GH-286 で accessJwt は十分に短いから refreshJwt をrevokeするだけで良いみたいな感じで導入されてるけど当時は15分だったのが今は120分になってる。んー、delete後に最長2時間かぁ