리프레시 토큰 사용 관련 문의 건

강사님 안녕하세요 :)

강의 관련하여 문의 드립니다.

현재 강의 내용에선 액세스 토큰과 리프레시 토큰을 DTO에 담아 서버에서 클라이언트로 전달하고 있습니다.

1) 이 경우, 사용자 또한 네트워크 탭에서 전달되는 토큰을 모두 확인할 수 있는건가요? 보안 문제는 없을지요?

2) 프로젝트에 리프레시 토큰을 적용하는 중인데, 위 사항을 감안하고도 DTO로 전달하는 방식으로 진행해도 될지요? 또한 이 경우가 가장 일반적인 경우일지요?

3) 만약 액세스 토큰은 쿠키에 담아 웹브라우저가 컨트롤하게 하고,

리프레시 토큰만 서버에서 DTO에 담아 전달하는 방식은 어떤지요?

프로젝트 진행 기준으로 안내주시면 참고하여 진행하도록 하겠습니다. :)