Stille Refreshes, Token-Rotation, postMessage — was die Docs verschweigen und was ich auf Produktion gelernt habe.