Тогда так. Как авторизуются фронт приложения в удаленном апи, они же не перезапрашивают токен постоянно
Приложение хранит токен и использует его, пока он валиден. Когда срок действия истекает и сервер откидывает по 401 коду, происходит переавторизация. Это случай, когда используется схема из одного лишь токена доступа, если добавляется рефреш токен, то вместо переавторизация происходит просто запрос нового токена доступа с помощью рефреш токена. В обоих случаях коммуникация идёт до того момента, пока сервер не откинет по ошибке авторизации, т.к. токена всегда имеют конечный срок действия