스프링, 리엑트로 웹 페이지 만들 때 


구글 로그인 후 -> 리다이렉트 페이지로 이동 후에 유저 정보를 어떻게 넘겨주죠?


쿠키로 발급해서 넘겨주면 http only true 설정 때문에 안되네요


http only false로 하면 위험하고 uri에 토큰 넘겨주자니 그것도 위험한 것 같은데


어떤 식으로 전달 하는게 일반적인가요?