Как реализовать авторизацию и аутентификацию в React-приложении?

Аутентификация — проверка, кто пользователь (логин/пароль, OAuth). Авторизация — проверка, что ему разрешено (роли, permissions). В React: Auth Context хранит состояние сессии, protected routes закрывают страницы от неавторизованных, токены хранятся в httpOnly cookies (не в localStorage). JWT refresh token обновляет access token без повторного логина.