[имя] спросил: опишите flow авторизации на фронтенде: пользователь вводит логин и пароль и нажимает кнопку входа — что происходит дальше?

Клиент валидирует форму, отправляет учётные данные по HTTPS, обрабатывает ответ и обновляет представление сессии.

Сервер проверяет данные и устанавливает сессию или выдаёт токены по контракту. После успеха клиент получает профиль и возвращает пользователя к нужному маршруту; при ошибке показывает понятное сообщение. Доступ к ресурсам проверяется backend независимо от состояния интерфейса.