Как устроены механизмы авторизации и аутентификации