Какие знаешь способы аутентификации пользователя

В Python есть несколько способов аутентификации пользователей:

1. Базовая HTTP-аутентификация
   Используется в веб-приложениях через заголовок Authorization.
   python

   Копировать

   from flask import request
   from werkzeug.security import check_password_hash
   
   @app.route('/login')
   def login():
       auth = request.authorization
       if auth and check_password_hash(user.password_hash, auth.password):
           return "Logged in!"

2. JWT (JSON Web Tokens)
   Популярный метод для stateless-аутентификации.

   python

   Копировать

   import jwt
   token = jwt.encode({'user_id': 123}, 'secret', algorithm='HS256')
   decoded = jwt.decode(token, 'secret', algorithms=['HS256'])

3. OAuth/OpenID Connect
   Используется для интеграции с соцсетями (Google, Facebook).
   Библиотеки: authlib, python-social-auth.

4. Сессии (Cookie-based)
   Хранение данных аутентификации на сервере.

   python

   Копировать

   from flask import session
   session['user_id'] = user.id  # Сохранение
   user_id = session.get('user_id')  # Проверка

5. API-ключи
   Простой способ для сервисного взаимодействия.

   python

   Копировать

   if request.headers.get('X-API-KEY') == 'secret_key':
       allow_access()

Для безопасности всегда:

• Храните пароли хешированными (bcrypt, Argon2)
• Используйте HTTPS
• Реализуйте CSRF-защиту для сессий