Авторизовывались ли пользователи через ваше приложение

Да, реализовывал авторизацию через разные механизмы:

1. JWT (JSON Web Tokens) - для stateless-аутентификации:

String token = Jwts.builder()
    .setSubject(username)
    .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME))
    .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
    .compact();

2. OAuth2 (через Spring Security) - интеграция с Google/Facebook:

# application.yml
spring:
  security:
    oauth2:
      client:
        registration:
          google:
            client-id: your-client-id
            client-secret: your-secret

3. Базовая аутентификация (HTTP Basic) для внутренних сервисов.

Все подходы включали хеширование паролей (BCrypt), ролевую модель (ROLE_USER, ROLE_ADMIN) и защиту от CSRF/XSS. Для сессий использовал Redis как хранилище.