И
refresh может стать неактуальный:
- прошло 30 дней с момента получения
- была получена новая пара access, refresh, тогда старый перестает работать
2й кейс может иметь место быть, когда в коде ошибка, из-за которой новая пара токенов не записалась в место хранения, либо когда есть еще скрипты авторизации, которые используют эту же интеграцию, и тем самым деактивируют refresh