Какого типа авторизацию использовал

В веб-разработке чаще всего используются несколько типов авторизации:

1. Cookie-based (традиционная)
   js

   Копировать

   // После успешного входа сервер устанавливает cookie
   res.setHeader('Set-Cookie', 'sessionId=abc123; HttpOnly; Secure');

2. Token-based (JWT)

   js

   Копировать

   // Клиент сохраняет токен (обычно в localStorage)
   localStorage.setItem('token', 'eyJhbGci...');
   // Добавляет в заголовки запросов
   headers: { 'Authorization': 'Bearer ' + token }

3. OAuth/OpenID Connect (через провайдеров: Google, GitHub и т.д.)
   Использует редиректы и временные токены доступа.

4. Basic Auth (редко, для API)

   js

   Копировать

   headers: { 'Authorization': 'Basic ' + btoa('login:password') }

Современные SPA чаще используют JWT или OAuth 2.0. Выбор зависит от требований безопасности, необходимости SSR и масштаба приложения.