Session & Token 방식

Session 인증 방식

- 서버에서 요청할 때마다 검증하는 방식

 

token 방식

Refresh Token 방식

- 요청하면 DB에서 검증하는 게 아니라 토큰 유효 여부만 검증하는 방식
- Refresh 토큰은 Access Token이 만료되었을 경우에, 검증해서 Access Token을 발급해서 재요청

- 만약 둘 다, 만료되었으면 강제로 로그아웃