쿠키 그냥 옮기는 시스템, 매개체
토큰 서버가 기억하는 이상하게 생긴 텍스트 ID카드처럼 서버에게 보여줘야 하는것임
JWT 정보를 갖고있는 토큰, DB 없이 검증할 수 있음. 즉, 유저인증을 위해서 JWT 혹은 세션을 쓸 수 있음.