Стоит ли создавать разные таблицы для хранения JWT (веб и API для мобильного приложения)?
Зачем делать лишнюю работу?
Это новая фишка у jwt - рефреш токены? Можно ссылку где почитать?
Не понимаю зачем хранить в базе токены? Зачем нужны вообще рефреш токены. На заре jwt все делалось намного проще, клиент с каждым запросом шлет jwt токен любым удобным для него способом, сервер смотрит что токен скоро протухнет, генерирует новый токен и отправляет назад вместе с ответом, например в том же Authorization заголовке, клиент видит новый токен и заменяет им старый. Если токен все-таки протух - логин.