로그인, 회원가입(사용자임을 증명)로그인에 성공하면 access token(암호화된 유저정보를 포함 - JSON WEB TOKEN(JWT)을 클라이언트에게 전송하고, 다음 번부터는 토큰을 확인하여 자동로그인 가능비밀번호는 반드시 암호화하여 저장 (단방향 해쉬함수가 일반