- Почему мы в основном используем jwt, но в отдельных местах встречаются идентификация по внешней сессии, токену в строке запроса, basic auth и oauth;
- Как работает единый центр аутентификации, который мы дергаем по API то тут, то там;
- Как именно у нас реализована jwt-аутентификация и какие инструменты мы используем;
- Почему мы не генерируем jwt у себя;
- Как и почему мы пришли к использованию заглушек при разработке и тестировании.