Aké máte skúsenosti s implementáciou systémov autorizácie a overovania používateľov?

V Java projektoch som implementoval systémy autentifikácie a autorizácie pomocou Spring Security. Zvyčajne som používal JWT (JSON Web Tokens) na autentifikáciu používateľov, čo umožňuje bezpečne prenášať informácie o používateľovi medzi klientom a serverom.

Príklad jednoduchej konfiguračnej triedy Spring Security:

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().disable()
            .authorizeRequests()
            .antMatchers("/login", "/register").permitAll()
            .anyRequest().authenticated()
            .and()
            .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        // Pridanie filtra na kontrolu JWT
        http.addFilterBefore(jwtFilter(), UsernamePasswordAuthenticationFilter.class);
    }

    // Ďalšie metódy na autentifikáciu a generovanie tokenov
}

Tiež som implementoval ukladanie používateľov do databázy s hashovaním hesiel (napríklad pomocou BCryptPasswordEncoder). Je dôležité rozlišovať medzi autentifikáciou (potvrdenie identity) a autorizáciou (kontrola práv).