Ну как бы если совпадут рефреш токены то будет пиздец за каким то хуем человек берет юникс тайм (количество секунд с начала эпохи), использует его как сид для небольшого сета псевдорандомных чисел и этот сет использует для генерации рандомных байтов, которые пойдут в рефреш токен
Ясно ебалай, надо же токены использовать или что там. Вообще надо разделять погррмистов, которые делают код чистый и архитектуру и вот это всё и тех, кто шарит как делать чтоб было безопасно я считаю