Refresh Tokens: Sicherheitsprotokoll
Refresh-Tokens rotieren bei jeder Verwendung, die Wiederverwendung eines bereits verwendeten Tokens widerruft die gesamte Token-Familie, und Zugriffstoken, die nach der Erkennung ausgestellt werden, sind ungültig, gemäß den RFC 6749 Grant-Regeln und den OAuth 2.0 Security BCP Wiederverwendungsrichtlinien.