[ism] so'radi: tokenlar HttpOnly cookie-larda bo'lsa va JavaScript ularga kirish imkoniga ega bo'lmasa, qanday qilib refresh so'rovlarini amalga oshirasiz?