Oauth2 + jwt 에 대한 질문이 있습니다.

네

질문하신 내용이 전반적으로 맞는 해석입니다

OAuth2 는 사용자를 대신하여 클라이언트에게 권한을 위임하는 개념이고 클라이언트에게 권한이 주어졌다면 OAuth2 의 역할은 끝났습니다. 그 증거로 Access Token 을 클라이언트에게 발급한 겁니다

그 다음부터 클라이언트가 토큰을 가지고 인증처리를 할 것인지 아니면 특정한 리소스를 요청할 것인지는 개발자의 몫입니다

보통은 사용자의 정보를 가져와서 인증처리를 하게 됩니다. 그리고 인증처리 이후 지속적인 인증 흐름을 유지하기 위해 세션방식으로 할 것인지 아니면 jwt 인증방식으로 할 것인지는 외부 기관의 OAuth2 와는 아무런 상관이 없습니다

만약 세션이 만료되거나 jwt 가 폐기되는 상황이 발생되었을 때 다시 소셜로그인 OAuth2 의 흐름을 동일하게 타면 됩니다

그래서 질문하신 내용이 잘 이해한 것이라 보여집니다