Как у вас была устроена авторизация? Использовали access и refresh tokens, cookies?

Опишите фактическую схему авторизации: получение credentials, хранение, проверку, обновление и завершение сессии.

Разделите access и refresh, если они использовались, и объясните защиту cookie, CSRF и повторного refresh. Не сообщайте реальные токены или секреты; названия механизмов недостаточно без жизненного цикла и обработки ошибок.