데이터베이스와 토큰

강의에서 진행되는 방식은 세션/쿠키 인증 방식이 아닙니다. JWT 발급후 검증만 하면 되기에 추가 저장소가 필요없습니다.

다만, 모든 기술에는 단점이 존재하는데 JWT는 한번 발급되면 기간 만료시까지 계속 사용이 가능하기에 털리면 상황이 어려워집니다.(이를 위해 토큰 기간을 짧게 하고 refresh token을 발급하는 방식을 이용합니다. -> 핵심은 기간을 짧게해서 털리더라도 못쓰게 만드는 것입니다)