Какие знаешь способы аунтефикации

1. Cookie-based – сервер создает сессию и отправляет cookie с session ID клиенту. Пример:

res.cookie('sessionId', '123', { httpOnly: true });

2. Token-based (JWT) – сервер генерирует токен, клиент хранит его (обычно в localStorage). Пример:

const token = jwt.sign({ userId: 1 }, 'secret');

3. OAuth/OAuth2 – делегированная аутентификация через провайдеров (Google, Facebook). Использует токены доступа.

4. Basic Auth – логин/пароль в headers:

Authorization: Basic base64(login:password)

5. SSO (Single Sign-On) – единый вход для нескольких сервисов (например, корпоративные системы).

6. Биометрия – отпечатки, Face ID в мобильных приложениях.

Для безопасности всегда используйте HTTPS, httpOnly/Secure cookies, CSRF-токены для форм, ограничивайте время жизни токенов.