OAuth2 코드 요청시 state를 서버 세션에 저장하시나요 아니면 쿠키에 저장하시나요? | OKKY Q&A