jwt는 스케일러블 하긴 한데 FE쪽에서 키 관리가 필요할 수 있고..

아무리봐도 일반 서비스에서는 session + cookie가 좋아보이긴 하는데

보통 어떤거 쓰세요?