Понял, а есть статейка какая с имплементацией рефреш токенов? Везде только access
А чо там имплементировать, access токен выдаешь на короткий срок (5-15 минут гдет), когда он истёк сервер выдаёт сообщение что токен истёк, фронт шлет рефреш токен, он валидируется по базе данных итд, генерируется новый аксес, присылается на фронт и с ним уже оперирует фронт