Опишите базовый процесс авторизации по логину и паролю: какой запрос отправляется и что происходит дальше?

Для передачи логина и пароля при авторизации обычно используется HTTP-метод POST. Это связано с тем, что POST позволяет отправлять данные в теле запроса, что безопаснее и удобнее, чем передавать их в URL (как при GET). Кроме того, POST-запросы не кэшируются браузером и не сохраняются в истории, что повышает безопасность.

Пример запроса на авторизацию:

POST /login HTTP/1.1
Host: example.com
Content-Type: application/json

{
  "username": "user",
  "password": "pass"
}

GET для передачи логина и пароля не подходит, так как параметры будут видны в URL и могут быть сохранены в логах или истории браузера.