명확한 승인, 안전한 접근

세션은 HttpOnly 쿠키로 관리되며 비밀번호·OTP 비밀키는 원문으로 저장되지 않습니다.