Роман Мирр, зачем они там вообще если это по сути идентификатор сессии с информацией о пользователе и сроком жизни? В кэш эти токены и все: Redis и Memcached на выбор
Сделайте триггер и зипуйте их. Хотя уверен что это дурацкое решение.
Общая практика такая что вы делаете jwt токен при входе и рефреш токен для всего остального, рефреш как раз и занимает мало места, что кстати полезно при сетевом обмене.