핵심 아이디어
액세스 토큰은 보호된 API를 호출할 때 "지금 이 요청은 인증된 사용자에게서 왔다"는 사실을 증명하기 위해 함께 보내는 토큰입니다. 보통 수명이 짧고, Authorization 헤더나 안전한 쿠키를 통해 전달됩니다.
이 블로그에서의 역할
Mathbong에서는 FastAPI의 보호된 라우터, SvelteKit 로그인 유지, 리프레시 토큰과의 역할 분담을 설명할 때 액세스 토큰을 사용합니다. 핵심은 사용성이 아니라 노출 피해를 줄이기 위한 짧은 수명 전략입니다.