Refresh Token、轮换与撤销 | Java 企业级开发

知识点：理解短期 Access + 长期 Refresh；理解 HttpOnly/Secure/SameSite；认识 rotation、reuse detection 与 revoke