1. 토큰 기반 인증