討論 access token 和 refresh token 各自的角色以及客端應用對他們的更新策略。