1 세션 하이재킹 방지
2
brute force 공격 방지
3 pw 강화
4 암호화 전송 (https 사용)