Sessioner og tokens

Et login returnerer et kortlivet adgangstoken og et langlivet opdateringstoken. Opdateringstokens roteres ved hver brug; hvis et gammelt vises igen, tilbagekaldes hele sessionen, og det er sådan, et stjålet token bliver opdaget.