Stateless 인증 구현을 위한 JWT 기반 토큰 아키텍처 설계
JWT Explained: What It Is, How It Works, and Why You Should Care
Short-lived Access Token과 Refresh Token 조합을 통한 보안성과 UX의 최적 밸런스 설계
Access token vs refresh token
JWT와 Refresh Token 기반의 계층형 .NET 인증 아키텍처 설계
How I Structure Authentication in .NET (JWT + Refresh Tokens)
FamilyId 기반 Reuse Detection 도입으로 Refresh Token 탈취 공격 무력화
If your refresh token gets stolen, rotation alone won't save you — here's what does