Модернизация системы аутентификации с внедрением JWT и ротацией токенов
Требуется переработать механизм авторизации: заменить долгоживущие сессии на пару JWT-токенов (access + refresh) с коротким сроком действия. Необходимо реализовать ротацию refresh-токенов, хранение их семейств, отзыв и защиту от повторного использования.