Sessioner och tokens

Inloggningen returnerar en kortlivad åtkomsttoken och en långlivad förnyelsetoken. Förnyelsetokens byts vid varje användning; om en gammal visas igen återkallas hela sessionen, och det är så en stulen token upptäcks.