技術本身比現在的JWT安全，refresh token也上了簽章，加上session機制有三道防線

這樣應該夠安全了吧⋯⋯