서버가 클라이언트의 상태를 구분하지 않고 토큰만 가지고 있으면 로그인하고 있다고 이해하는 상황. setTimeout은 ID 값을 리턴하는데, setTimeout을 취소하고 싶을 때는 clearTimeout(아이디값)이라고 작성하면 타임아웃을 취소(내가 보기엔 이건 로그인을 연장기능이다) timeoutId도 상태값으로 관리해주는게 좋다. role과 authority는 의미차이가 있는데 우리는 편의상 같다고 생각하자고 하심 ROLE_USER를 예를 들면 해당 USER의 role은 "USER", authority는 "ROLE_USER"이다. 일단 JwtUtil 의 토큰 유효성 검사 부분 수정하기 JwtFilter의 해당 부분 수정하기 오류 발생 이유는 필드가 public이 아니라 private으로..