Как реализуешь JWT авторизацию

Для реализации JWT авторизации на фронтенде:

1. После успешного входа получаем токен от сервера:

const { token } = await login(username, password);

2. Сохраняем токен:

localStorage.setItem('jwt', token);

3. Добавляем токен в заголовки запросов:

axios.interceptors.request.use(config => {
  const token = localStorage.getItem('jwt');
  if (token) {
    config.headers.Authorization = `Bearer ${token}`;
  }
  return config;
});

4. Проверяем срок действия токена (можно использовать библиотеку jwt-decode):

import jwtDecode from 'jwt-decode';

function isTokenValid(token) {
  const decoded = jwtDecode(token);
  return decoded.exp * 1000 > Date.now();
}

5. При истечении срока - делаем логаут или запрашиваем новый токен через refreshToken.

Важно! Хранить токен только в localStorage или httpOnly куках (не в обычных куках из-за XSS). Для защиты от CSRF используйте дополнительные меры.