Что происходит после проверки пароля и логина

После успешной проверки логина и пароля сервер генерирует JWT (JSON Web Token) или создает сессию, сохраняя её в хранилище (например, Redis). Клиент получает токен или идентификатор сессии, который затем передает в заголовке Authorization при последующих запросах.

Пример с JWT:

// Генерация токена (используя библиотеку jjwt)
String token = Jwts.builder()
    .setSubject(username)
    .setExpiration(new Date(System.currentTimeMillis() + 86400000)) // 24 часа
    .signWith(SignatureAlgorithm.HS512, "secretKey")
    .compact();
// Отправка клиенту
response.addHeader("Authorization", "Bearer " + token);

Сервер проверяет токен/сессию для доступа к защищенным ресурсам. Если данные неверны или срок действия истек — возвращается 401 Unauthorized.