Как реализовать безопасную авторизацию

// Серверная часть (Node.js + Express)
app.post('/login', (req, res) => {
  const user = authenticate(req.body);
  const accessToken = jwt.sign({ userId: user.id }, SECRET, { expiresIn: '15m' });
  const refreshToken = jwt.sign({ userId: user.id }, REFRESH_SECRET, { expiresIn: '7d' });
  
  res.cookie('token', accessToken, {
    httpOnly: true,
    secure: true,
    sameSite: 'strict',
    maxAge: 900000 // 15 минут
  });
  
  // Refresh token храним в БД
  saveRefreshToken(user.id, refreshToken);
  res.sendStatus(200);
});