Qual è la tua esperienza con l'implementazione di autorizzazione e autenticazione sul frontend: token, sessioni, OAuth, autenticazione a due fattori, modello basato sui ruoli?