Топ вопрос с собеседования

💡Расскажи про авторизацию. Что у вас было на проекте?

- Пользователь отправляет свои email и пароль на сервер.
- Сервер проверяет учетные данные и, если они верны, возвращает ответ с информацией о пользователе и токеном доступа (access token).
- Рефреш-токен (refresh token) помещается в куки браузера.

- При каждом запросе к серверу клиент отправляет токен доступа в заголовках (например, в заголовке Authorization).

- Если токен доступа истекает, клиент отправляет запрос на обновление, используя рефреш-токен из куки.
- Сервер проверяет рефреш-токен и, если он действителен, выдает новый токен доступа и, возможно, новый рефреш-токен.

- При обновлении страницы, если токен доступа истек, клиент автоматически использует рефреш-токен из куки для получения нового токена доступа.

Это один из популярных способов. Короткий ответ написал. В целом должно хватить:)
Могут спросит про ваш проект. Скажите - делали инстанс аксиоса и там заголовки настраивали, или работали с RTK Query и в апи добавляли токен