Всем хай, есть вопрос по JWT, а именно по refresh token. Когда пользователь проходит авторизацию то мы возвращаем ему два токена, первый истекает, допустим, через 20 минут, а второй через 3 часа. Когда первый истекает мы должны показать серверу рефреш и нам вернёт ещё один access token. Но в инете я смотрел, зачем то ид рефреш токена сохраняют в базе. Зачем это нужно, токен же вроде можно просто проверить валидный ли он?! или я что то не так понял