Какие знаешь способы авторизации

1. Cookie-based Auth
   Сервер создает сессию и отправляет cookie с session ID. Пример:

   js

   Копировать

   // Серверная часть (Express)
   app.post('/login', (req, res) => {
     req.session.userId = user.id; // Сессия создается
     res.send('Logged in');
   });

2. Token-based Auth (JWT)
   Сервер генерирует токен, клиент хранит его (обычно в localStorage). Пример:

   js

   Копировать

   // Клиент
   localStorage.setItem('token', 'eyJhbGci...');
   // Запросы с заголовком
   headers: { 'Authorization': 'Bearer ' + token }

3. OAuth/OAuth2
   Делегирование авторизации через провайдеров (Google, GitHub). Используется для SSO.

4. Basic Auth
   Логин/пароль в заголовке (base64-encoded). Устаревший, небезопасный без HTTPS.

5. API Keys
   Статичный ключ в заголовке или URL. Используется для сервер-серверного взаимодействия.

Нюансы:

• JWT не требует сессий, но сложен с инвалидацией.
• Cookies защищены HttpOnly и Secure, но уязвимы к CSRF.
• OAuth сложен в настройке, но удобен для пользователей.