JWT vs Session: 토큰 기반 인증의 허와 실

세션과 토큰(JWT)의 장단점 비교, Access/Refresh Token 전략, 그리고 보안 취약점(XSS, CSRF) 방어