AUTH action을 없애고, 서버에서 session관련 항목 모두 삭제.
로직은 controller또는 job에서 실행한다.
service은 오직 public 으로만 제공.