Какой у тебя опыт реализации авторизации и аутентификации на фронтенде: токены, сессии, OAuth, двухфакторная аутентификация, ролевая модель?

Разделите свой опыт аутентификации, управления сессией и авторизации по правам, указав личный вклад в каждый механизм.

Опишите вход, истечение сессии, logout, обработку 401/403 и ограничения интерфейса. Для OAuth и 2FA уточните, что выполнял frontend, а что сервер или провайдер. Проверки прав обязаны оставаться на backend: скрытая кнопка не защищает ресурс. Не приписывайте себе незнакомые протоколы.