Для формы авторизации с логином, паролем и кнопкой «Войти» назовите три обязательные проверки в порядке приоритета.

Три базовые проверки: успешный вход с корректными данными, отказ с неверными данными без создания сессии и отсутствие доступа к защищённой функции без действующей сессии.

Такой порядок проверяет полезность основного пути и риск несанкционированного доступа. При успешном входе недостаточно увидеть редирект: нужно подтвердить реальную авторизованную сессию. При ошибке не должны появляться токены или доступ, а сообщение не должно раскрывать пароль. Третья проверка выполняется и прямым запросом, а не только через UI. Это минимальный набор, не полноценный security-аудит: отдельно понадобятся rate limit, пустые поля, logout и другие сценарии.