┌───────┐                       ┌────────┐                     ┌─────┐
│Cliente│                       │Servidor│                     │Store│
└───┬───┘                       └────┬───┘                     └──┬──┘
    │         credenciales           │                            │
    │───────────────────────────────>│                            │
    │                                │                            │
    │                                │────┐                       │
    │                                │    │ autentica y firma JWT │
    │                                │<───┘                       │
    │                                │ registra hash del refresh  │
    │                                │───────────────────────────>│
    │                                │                            │
    │ JWT de acceso + refresh opaco  │                            │
    │< ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │                            │
    │                                │                            │
┌───┴───┐                       ┌────┴───┐                     ┌──┴──┐
│Cliente│                       │Servidor│                     │Store│
└───────┘                       └────────┘                     └─────┘