access 토큰과 refresh 토큰의 만료기간을 다르게 두어 UX를 저해하지 않으면서 보안을 강화할 수 있다.
써드파티 라이브러리에 의존하여 작업을 하다보면, 지나치게 낮은 request limit때문에 빈번하게 429 에러를 만날 수 있다. 이는 토큰 버킷 알고리즘으로 request limit에 도달하기 직전에 요청을 지연시켜서 해결 할 수 있다.
