기존 php 사이트를 node.js 로 바꾸면서 .api 서버를 두고 

API 만 처리 하도록 하고 .. 인증을 JWT로 바꾸었습니다.. 

근데 세션이랑 JWT로그인 방식중 JWT 방식은.. db 요청을 줄이고 

세션으로 인한 메모리 낭비 같은게 없으니 장점으로 보고 작업을 했습니다.

그런데 이게 사용하고 보니까 .. 좀 아리송한 부분이 있습니다.

기본적으로 

아이디 권한 사용자 타입 이렇게 3개를 JWT로 보내고 있습니다.

클라이언트에서 서버로 뭔가를 하려고 토큰을 보내서 받은뒤

뭔가를 하려면.. 일단 user 정보를 쿼리 해와야 합니다.. 3개 가지고는 할 수 있는게 

로그인된 사용자냐 아니냐만 확인 가능하니까요 .. 

결국 node.js 는 요청이 왔을때 사용자 정보를 다시 요청해서 req.user 같은곳에 따로 

등록을 해줘야 합니다.. 이러다 보니 api 서버에서 ... 사용자가 api 를 요청 할때마다 

사용자 정보 가져와서 req.user 에 등록을 해줘야 하는데 .. 

이럴꺼면.. 그냥 세션이 더 낫지 않나 싶은 생각이 드는데요 .. 일단 방법이 없으니

만들고 있긴 한데 .. 원래 이런게 맞는건지.. 

아니면 잘못하고 있는건지 궁금합니다. 조언 부탁 드립니다.