인증(로그인) 세션, JWT
이런 것들을 관리해주는 것
jwt 세션에 로그인 정보를 저장하지 않고 암호화된 키를 쿠키에 저장해놓고 (헤더에 박아서) 그걸 분석해서 로그인 처리 해주는 것 로그인 안해도