Como dice el título, tengo problemas para entender los tokens de actualización. ¿Cómo debo hacerlos? de la misma manera que un token de acceso con el paquete 'jsonwebtoken'? o un paquete diferente? si es el mismo paquete, ¿qué guardo en ellos? lo mismo que guardo en mi token de acceso? y ¿debería almacenar mi token de actualización en el mismo lugar donde almaceno mi token de acceso? ¿Cómo el token de actualización hace que jwt sea más seguro?

No puedo encontrar respuestas claras en Internet ya que la mayoría de los tutoriales en línea se enfocan más en los tokens de acceso o qué tan seguro es jwt sin explicar adecuadamente los tokens de actualización. Estoy usando express por cierto.