coderisimo, для того, чтобы стать полноценным пользователем системы нужно знать не только рефреш токен, но и client id и client secret, ведь для такого чтобы обновить токен нужны именно эти данные.
После успешного прохождения данной процедуры вам выдается новая пара токен и рефреш токен. Соответственно, похищенный у вас ранее рефреш токен превращается в тыкву.
Рефреш токен превратиться в тыкву, только если превратить его в тыкву, а такое реализовывать стоит только ну в очень специфичных случаях, поскольку пользователь не сможет работать с системой одновременно с нескольких устройств.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.