Правильное использование access и refresh token (JWT) в php

Всем привет. Сейчас пытаюсь разобраться с использованием JWT в своём проекте на php. Использую библиотеку php-jwt. На данный момент получилось реализовать авторизацию через приложение на смартфоне. После успешной регистрации приложение получает jwt access_token (если я правильно понял) через JWT::encode($token, $key);. Также клиент может отправлять этот токен на сервер, который проверяет его корректность и например изменяет данные в БД.

Я достаточно много читал про JWT, но до конца всё равно не разобрался в принципе его работы.

У меня возникает сразу несколько вопросов.

1. Как корректно настроить переменные для JWT:

   $key = "your_secret_key";
   $iss = "http://any-site.org";
   $aud = "http://any-site.com";
   $iat = 1356999524;
   $nbf = 1357000000;
   

   Как это вижу я:

   $key - любая комбинация цифр, знаков, букв - то есть что-то типа соли.
   $iss - адрес сайта, который выдаёт токены (место расположения сервера)
   $aud - аналогичный адрес (но как я прочитал, для генерации access и refresh используют два разных сервера) 
   $iat - время создания (нужно изменять каждый раз, когда генерируется access token?) 
   $nbf - время жизни токена (какое время нужно использовать?)
   

2. Как формировать refresh токен? Судя по статьям про JWT.

   access_token — токен, который нам нужно будет отправлять в шапке каждого запроса, для получения данных в ответ.

   refresh_token — токен, который нам нужно будет отправлять, для получения нового токена, когда истечет время жизни старого

3. Где хранить токены после получения?
   Я предполагаю, что access_token можно хранить в памяти смартфона и отправлять каждый раз, когда требуется его проверка со стороны сервера.

4. Как сохранять авторизацию пользователя после каждого запуска приложения? Я бы отправлял access_token каждый раз, когда зарегистрированный пользователь открывает приложение и если валидация на сервере прошла успешна - проводил авторизацию (по аналогии с cookies).

Для меня JWT на данный момент достаточно сложная тема, но если кто-то, кто уже работал с ним, подскажет, я буду благодарен.