Вопросы React Frontend Developer

Проверка прав доступа (authorization) добавляется к маршрутам, где доступ предоставляется только при соответствии роли или разрешению. Это реализуется с помощью проверки перед рендерингом компонента.

OAuth позволяет пользователю дать доступ к своим данным на другом сервисе (например, Google) без раскрытия пароля. Приложение получает токен доступа, который можно использовать для запросов от имени пользователя. Процесс включает в себя перенаправление на сервис авторизации и получение токена.

Популярные способы авторизации — Basic Auth (логин/пароль), Bearer Token (обычно JWT), OAuth 2.0 (через сторонние сервисы), API ключи. Они отличаются уровнем безопасности, гибкостью и контекстом использования.

OAuth 2.0 позволяет приложениям получать ограниченный доступ к данным пользователя без раскрытия пароля. Основные роли: клиент, ресурсный сервер, сервер авторизации и владелец ресурса.

При получении 401 Unauthorized frontend должен определить, связана ли ошибка с истёкшим access token. Обычно запускается процесс обновления токена через refresh token. Если обновление прошло успешно, исходный запрос повторяется. Если нет — пользователь разлогинивается. Такой подход позволяет сохранить непрерывный пользовательский опыт.