Økter og tokener

Innlogging returnerer et kortvarig tilgangstoken og et langvarig oppdateringstoken. Oppdateringstokener roteres ved hver bruk; hvis et gammelt blir brukt igjen, tilbakekalles hele økten, og slik blir et stjålet token avslørt.