вообще конечно странно , веб приложение это почти всегда авторизация , а написать ее нормально мало кто может
так это ж кроличья нора, полная сюрпризов. Расскажу, какой трюк я проделывал с парой друзей (фуллстак ребята, вью или реакт уже пишут). Говорю, иди на auth-ноль и сделай акк и запустись. Туда-сюда, задают вопросы, объясняю, разбираются, делают логин правильно у себя в приложении там, все дела с токенами, авторизацией, ну в общем, разбираются. А потом “слушай, по-моему он мне не нужен, что я сам себе auth сервис с jwt не организую?” Ну вот. Готов. Разобрался хоть примерно. Понятно, это в случаях когда нет саморегистрации со всякими фейсбуками и гитхабами. Тогда задолбаешься писать и поддерживать