刷新令牌：安全协议
刷新令牌在每次使用时都会旋转，已使用令牌的重复使用会撤销整个令牌家族，并且在检测后颁发的访问令牌无效，遵循 RFC 6749 授权规则和 OAuth 2.0 安全最佳实践中的重复使用指导。
Server-side session records rotate identifiers on privilege change, revoke an entire session family on logout or compromise, and expose list-and-revoke evidence in the account UX without storing secrets in cookies.