탈취된 Refresh Token은 어떻게 무력화하는가 - Token Rotation 구현