인증/인가 설계 패턴 — 세션·JWT·OAuth2 | SpecCanvas