Access Token API 요청을 할 때 검증용 토큰으로 사용된다. 인증이 필요한 API를 사용할때는 반드시 Access Token을 Header에 넣어서 보내야한다. 예를들어 유저 정보 수정이나 회사 채용공고 지원인원 확인등이다. 유효기간이 짧다. 자주 노출되는 Access Token은 유효기간을 짧게해서 Token이 탈취돼도 해커가 오래 사용하지 못하게 방지할 수 있다. Refresh Token Access Token을 추가로 발급할 때 사용한다. Access Token을 새로고침하는 기능이 있기 때문에 Refresh Token이라고 부른다. 유효기간이 길다. 상대적으로 노출이 적은 Refresh Token은 Access Token을 새로 발급 받을때만 사용하기 때문에 탈취 가능성이 적다. 토큰 발급과정 클라이언트에서 서버로 ID와 비밀번호를 전송한다. 이때 "username:password" 형태의 값을 Base64로 인코딩 한