Как реализовывал авторизацию

Реализовывал авторизацию через JWT (JSON Web Tokens). После успешного входа сервер возвращает access и refresh токены. Access токен хранится в памяти приложения (не в localStorage из-за XSS рисков), refresh - в httpOnly куках для защиты от CSRF.

Пример базовой логики:

// Логин
const login = async (credentials) => {
  const response = await api.post('/auth/login', credentials);
  setAccessToken(response.data.accessToken); // Сохраняем в памяти
  return response.data.user;
};

// Защищённый запрос
api.interceptors.request.use((config) => {
const token = getAccessToken();
if (token) config.headers.Authorization = Bearer ${token};
return config;
});

Для refresh токена использовал механизм автоматического обновления через перехватчик 401 ошибок. Также реализовывал OAuth через провайдеров (Google, GitHub). Всегда добавлял CSRF-токены для критических операций.