SAMLアサーションの署名に使用するアルゴリズムのうち、2026年時点で推奨される安全なものはどれか。

モバイルアプリでアクセストークンを更新する際、リフレッシュトークンを送信するエンドポイントはどこか。