Типовые ошибки авторизации и сессий

Проверяйте не только login, но и refresh, logout, reset, expiry, role change, stolen token и concurrent requests.

Когда это нужно

UI показывает выход, а server session остаётся действующей.

Session state authoritative на backend, cookie/token transports не смешиваются.

Старое право перестаёт работать после изменения.

Опишем возможное решение, состав работ и предварительную стоимость.