Почему нельзя делать авторизацию через GET

Авторизация через GET небезопасна, так как параметры (логин, пароль, токены) передаются в URL. Это приводит к нескольким проблемам:

1. URL сохраняется в истории браузера и логах сервера, что делает данные уязвимыми.
2. Параметры видны в адресной строке, их могут подсмотреть или перехватить.
3. GET-запросы кэшируются, что увеличивает риск утечки данных.

Пример плохой практики:

// ❌ Опасный способ
fetch('/login?user=admin&password=12345', { method: 'GET' });

Лучше использовать POST/PUT с передачей данных в теле запроса:

// ✅ Безопасный вариант
fetch('/login', {
  method: 'POST',
  body: JSON.stringify({ user: 'admin', password: '12345' }),
  headers: { 'Content-Type': 'application/json' }
});

Также стоит использовать HTTPS и защищённые куки для токенов.