access tokenとrefresh tokenが実際どうセキュリティに関係してくるかって、定性だけじゃなくて割と定量的な議論入れないとわからん性質だから、わかりづらい

そもそもそういう事故のモデルケースとかあんまないだろうし、想像力働かせるってのもな