NestJS da JWT Access Token va Refresh Token ni qanday ajratib ishlatish kerak?

NestJS loyihamda JWT autentifikatsiyasini yozayapman. Login qilganda access token va refresh token qaytaraman. Refresh tokenni databasega saqlash kerakmi yoki faqat cookie ichida bo'lishi kifoyami? Xavfsiz usul qanday?