안녕하세요.
3번 로그인 처리는 일반적으로는 서비스의 쿠키를 발급하시면 됩니다.
참고로 Refresh token 은 아래 공지 내용과 같이 얻을 수 없도록 변경될 예정입니다. 필요 시 서버에서 REST API를 통해서 얻어주세요.
https://devtalk.kakao.com/t/javascript-api-sdk-refresh-token/105942
(이 외에 서비스의 정보를 자체적으로 JWT로 발급하거나, Session storage를 사용하는 부분은 선택하기 나름인 것 같아요.)