Sessões e tokens

Iniciar sessão devolve um token de acesso de curta duração e um token de atualização de longa duração. Os tokens de atualização rodam a cada utilização; se um antigo for apresentado outra vez, toda a sessão é revogada, e é assim que um token roubado é apanhado.