Как реализовать OAuth 2.0

// Инициируем авторизацию
const authUrl = `https://auth-server.com/authorize?
  client_id=YOUR_CLIENT_ID&
  redirect_uri=${encodeURIComponent('https://your-app.com/callback')}&
  response_type=code&
  scope=read_profile`;

2. **Обработка callback** (после редиректа):
```js
// Извлекаем код из URL
const urlParams = new URLSearchParams(window.location.search);
const code = urlParams.get('code');

// Обмениваем код на токен
fetch('/api/token', {
  method: 'POST',
  body: JSON.stringify({ code }),
  headers: { 'Content-Type': 'application/json' }
})
.then(res => res.json())
.then(data => {
  localStorage.setItem('access_token', data.access_token);
});