با rotation هر استفاده یک refresh token تازه می‌دهد و قبلی را باطل می‌کند. اگر قبلی دوباره ظاهر شود، سرور می‌تواند آن را دزدی بداند و کل خانواده را باطل کند.