Вы упомянули авторизацию — какие подходы использовали? Какой опыт работы с авторизацией у вас был?