Wat is je ervaring met het implementeren van autorisatie en authenticatie op de frontend: tokens, sessies, OAuth, twee-factor authenticatie, rolgebaseerd model?