너네 토큰 어디다가 가지고 있음?

어떤 사이트 쫌 F12로 추적좀 했는데 accessToken는 로컬 변수에 그냥 넣어두는 거 같고

refresh는 크롬 클라이언트 데이터베이스에 넣거나,
서버 httpOnly 적용으로 쿠키에 박는거 같던데

근데 후자는 상관이 없는데 AccessToken의 경우 팝업이라던가 띄웠을 땐 로컬 메인 변수 접근 못하지 않냐?