Lagrer refreshtoken sikkert, sjekker i main om bruker har refreshtoken,
frisker opp accesstoken hvis den eksisterer