Какие запросы нужны для авторизации

Для авторизации обычно используются POST-запросы:

1. Логин - отправка учетных данных (email/логин + пароль) на сервер:

fetch('/api/login', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({ email: 'user@example.com', password: 'secret' })
})

2. Обновление токена - запрос нового access-токена с помощью refresh-токена:

fetch('/api/refresh', {
  method: 'POST',
  headers: { 'Authorization': 'Bearer ' + refreshToken }
})

3. Логаут - инвалидация токенов:

fetch('/api/logout', {
  method: 'POST',
  headers: { 'Authorization': 'Bearer ' + accessToken }
})

Важные моменты:

• Все запросы должны идти по HTTPS
• Пароли никогда не хранятся локально
• Токены обычно сохраняются в secure/httpOnly куках или localStorage
• Для защиты от CSRF используются дополнительные меры