Access Token의 만료 처리(Refresh Token로 대체해서 보내기)를 하고 싶은 당신!! 제 코드를 구경해보지 않으실래용?

JWT 토큰은 유저의 신원이나 권한을 결정하는 정보를 담고 있는 데이터 조각이다. JWT 토큰은 비밀키로 암호화되어 있기에 비교적 안전하다. 그런데 탈취 당했을 때가 문제다!! 어떻게 위험을 최소화할 수 있을까?

jwt 토큰이 어떻게 구성되어있는지, 왜 jwt 토큰을 사용해야하는지 아시나요?