Tokens de actualización: Protocolo de seguridad
Los tokens de actualización rotan en cada uso, la reutilización de un token gastado revoca toda la familia de tokens, y los tokens de acceso emitidos después de la detección son inválidos, siguiendo las reglas de concesión del RFC 6749 y la guía de reutilización de OAuth 2.0 Security BCP.