Movendo o refresh token do cookie para a requisição

Nesta etapa não há mais a necessidade de passar o refresh_token no header.