Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3

У вас Path выставлен в "/". Это приводит к тому, что refresh token отправляется в каждом API запросе. Хотя нужен он только например в /refresh. Вот в это и нужно выставить Path