회원가입에 인증 절차가 아이디, 비번 외 이메일 인증, 핸드폰 인증을 모두 해야되는 경우

회원가입 중에 아이디, 비번, 핸드폰 인증, 이메일 인증을 모두 완료한 유저만

회원가입 처리를 해주고싶은데

쿠키나 토큰은 회원가입, 토큰 검증, 토큰 재발급 외에는 써본 적이 없어서

여기에 쿠키를 써도 되는지 모르겠어서 질문을 남깁니다

이거 제 생각대로 쿠키를 이용해보면

핸드폰 인증 완료시 쿠키는 탈취 위험이 있기에 사용자 휴대폰 번호가 아닌

임의의 쿠키값을 넣는다handphone(복호화(handphonenodebird))=

이메일 인증도 마찬가지로 완료시 쿠키는 탈취 위험이 있기에 사용자 이메일 번호가 아닌

임의의 쿠키값을 넣는다 email(복호화(emailnodebird))

이런 식으로 구현하고 회원가입 버튼을 누를 때 쿠키 검증을 하는 식으로 구현해도 괜찮을까요

다른 방법 있다면 솔루션 부탁드립니다