스프링프레임워크에서 제공해주는 방식으로는

header or cookie인데

header 위험하냐?