Update do refresh token

[theleba]

Foi iniciada a estrutura do refresh token, contudo é necessário ainda:

• Salvar o refresh token no BD ao realizar login
• Ao ver que um usuário está com token invalido verificar se ele possui refresh token

Desse modo a lógica deverá ser concluída e funcionar.

[genivalc]

Como segue a imagem o refreshToken ja e salvo no banco.

[genivalc]

Qual momento devo validar se o refreshtoken esta valido ou invalido ?

[albertolemos]

Em conversa com @genivalc, ele já fez o segundo ponto dessa issue. Assim, eu fiz a primeira e vou abrir o PR. Depois ele abre um PR com a correção dele, blz?