- user password hash 암호화(bcrypt) - login, logout 기능(passport.js) - 로그인 사용자만 페이지 액세스(passport - session)