Опиши механику процесса логина пользователя в системе.

1. Пользователь вводит учетные данные (логин и пароль) на странице входа.
2. Браузер отправляет HTTP POST запрос на сервер с введенными данными.
3. Сервер принимает запрос и передает учетные данные компоненту аутентификации.
4. Компонент аутентификации сверяет полученные данные с информацией в базе данных пользователей:
   • Проверяет наличие пользователя с таким логином.
   • Хэширует введенный пароль и сравнивает его с хэшем пароля, хранящимся для данного пользователя.
5. В случае успешной аутентификации:
   • Сервер создает сессию для пользователя или генерирует токен доступа (например, JWT).
   • Сессия/токен ассоциируется с уникальным идентификатором пользователя и содержит информацию о его правах доступа.
   • Сервер отправляет HTTP ответ с кодом 200 OK и передает сессию (через cookie) или токен доступа браузеру пользователя.
   • Браузер сохраняет cookie или токен.
   • Пользователь перенаправляется на главную или целевую страницу.
6. В случае неуспешной аутентификации (неверный логин или пароль):
   • Сервер отправляет HTTP ответ с кодом ошибки (например, 401 Unauthorized) и сообщением об ошибке.
   • Браузер отображает сообщение об ошибке пользователю на странице входа.
7. При последующих запросах к защищенным ресурсам браузер автоматически отправляет сохраненную сессию (cookie) или токен доступа в заголовках HTTP запроса.
8. Сервер проверяет действительность сессии/токена и разрешает доступ к ресурсу, если аутентификация подтверждена и у пользователя есть необходимые права.

Пример (псевдокод):

# На сервере
def login(username, password):
    user = database.find_user(username)
    if user and hash(password) == user.hashed_password:
        session_id = generate_session_id(user.id)
        database.save_session(session_id, user.id)
        return {"status": "success", "session_id": session_id}
    else:
        return {"status": "fail", "message": "Invalid credentials"}

# На клиенте (в браузере)
async function handle_login_submit(event):
    event.preventDefault();
    const username = document.getElementById("username").value;
    const password = document.getElementById("password").value;

    const response = await fetch("/api/login", {
        method: "POST",
        headers: {
            "Content-Type": "application/json"
        },
        body: JSON.stringify({ username, password })
    });

    const data = await response.json();
    if (data.status === "success") {
        // Сервер установит cookie с session_id, или мы можем сохранить токен из ответа
        window.location.href = "/dashboard";
    } else {
        alert(data.message);
    }