8a04525dfc
- Neuer refreshAccessToken()-Helper: POST /auth/refresh → neuer access_token - Bei 401-Response: Token refreshen, Request automatisch wiederholen - Parallele Requests: nur ein Refresh gleichzeitig (_refreshing-Promise) - Refresh fehlgeschlagen → localStorage löschen + Redirect zu /login - Gilt für alle API-Aufrufe (Desktop + Mobile) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>