¿Cuál es tu experiencia con la implementación de autorización y autenticación en el frontend: tokens, sesiones, OAuth, autenticación de dos factores, modelo basado en roles?