Почему срок действия refresh токена ограничен 3 месяцами?

Срок действия refresh-токена ограничен определённым периодом времени для защиты от злоумышленников, которые могут получить доступ к сервису на время жизни токена. fuse8.ru

Если токен заполучит злоумышленник, то сможет пользоваться сервисом только на время действия токена, а когда оно истечёт, пользователь получит новый токен, и старый при этом отозвется. fuse8.ru

Время жизни refresh-токена зависит от политики безопасности каждого конкретного сервиса. qna.habr.com В некоторых случаях токен может быть бессрочным, а в других его могут ограничить определённым периодом. qna.habr.com