Как работает процесс авторизации

Процесс авторизации включает проверку прав пользователя на доступ к ресурсу после успешной аутентификации. 1. **Аутентификация**: Пользователь вводит логин/пароль (или другие данные), сервер их проверяет и возвращает токен (JWT, сессию). 2. **Хранение токена**: Токен сохраняется в `localStorage`, `sessionStorage` или куках. 3. **Авторизация**: При каждом запросе токен отправляется на сервер (обычно в заголовке `Authorization: Bearer `). Сервер проверяет его валидность и права доступа. Пример с JWT: ```javascript // После входа const token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...'; localStorage.setItem('token', token); // При запросе fetch('/api/protected', { headers: { 'Authorization': `Bearer ${localStorage.getItem('token')}` } }); ``` **Нюансы**: - CSRF-защита для кук (`SameSite`, токены). - Проверка ролей/прав на сервере. - Обновление токенов (refresh token).