Frontendda ruxsat berish va autentifikatsiya qilish bo'yicha tajribangiz qanday: tokenlar, sessiyalar, OAuth, ikki faktorli autentifikatsiya, rolga asoslangan model?