Авторизация
Личный кабинет
Аккаунт Grillz
Регистрация, вход, сброс пароля и профиль. Пароли только в виде хэша, сессия — JWT. Без хранения пароля в открытом виде.
Проверка API…
Регистрация
Создать аккаунт
Восстановление
Сброс пароля
Кабинет
Нужен вход
Закрытый раздел. Войдите или создайте аккаунт — без сессии кабинет недоступен.
Защита
Как устроен аккаунт
1 · Базаid, username, email, password_hash (scrypt / password_hash)
2 · Формырегистрация, вход, сброс — валидация на клиенте и сервере
3 · APIYandex Function / PHP PDO — проверка и выдача JWT
4 · СессияBearer JWT, проверка
?action=me5 · Безопасностьхэш, rate-limit, CORS, prepared statements (PHP)
Документация API: api/auth/README.md · схема MySQL: api/auth/schema.sql