token 4 비밀번호 재설정 링크의 보안 설계 — 일회성·만료·추측 불가 토큰 2025/12/21 세션과 토큰, 무엇이 상태를 가지는가 2025/07/13 폼 전송을 위조하는 공격을 막는 토큰 2023/04/23 중복 제출: 같은 요청이 두 번 오면 2023/04/09