JWT refreshToken 쿠키

1. Client 에서 Refresh Token 을 localStorage 보다는 cookie 에

   저장을 하는게 보안에 더 좋다는 이야기를 들었는데요.

   만약에 구현을 하려고 하면 강의에서처럼 로그인 했을때

   accessToken 과 refreshToken 을 함께 보내는게 아니라 이런식으로 보내면 될까요?

res.cookie(
   'refreshToken', 
    refreshToken, 
    { httpOnly: true, secure: true, sameSite: 'strict' });

return {accessToken: '엑세스 토큰'};

2. 배포 과정과 강의를 담은 Part 2는 언제 나올까요?