토큰을 세션이 아닌 파라미터로 전달