Какие подходы использовал для аутентификации и авторизации

В Python для аутентификации и авторизации часто используют:

1. JWT (JSON Web Tokens) - токены с подписью для stateless-аутентификации:

from flask_jwt_extended import create_access_token, jwt_required

@app.route('/login', methods=['POST'])
def login():
    access_token = create_access_token(identity=username)
    return {'access_token': access_token}

@app.route('/protected', methods=['GET'])
@jwt_required()
def protected():
return {'message': 'Доступ разрешен'}

2. **OAuth2/OpenID Connect** - через библиотеки типа `authlib` или `python-social-auth` для интеграции с соцсетями/провайдерами.

3. **Session-based auth** - классический подход с куками:
```python
from flask import session

@app.route('/login', methods=['POST'])
def login():
    session['user_id'] = user.id  # Устанавливаем сессию

4. Basic/Digest Auth - для простых случаев через Flask-HTTPAuth или requests.auth.

5. API Keys - для сервис-сервисного взаимодействия.

Для авторизации часто используют:

• Декораторы (@roles_required)
• ACL (Access Control Lists)
• ABAC/PBAC (Attribute/Policy-Based)
• Готовые решения типа Django Guardian или Flask-Principal

Выбор зависит от требований безопасности, масштаба и архитектуры приложения.