Авторизация и управление сессией

Веб-интерфейс выполняет аутентификацию пользователей через эндпоинт /api/login.

---

Жизненный цикл сессии

1. При открытии страницы интерфейс проверяет наличие сохраненного JWT-токена в localStorage браузера (ruseon_token).
2. Если токен отсутствует, отображается модальное окно авторизации Login.
3. После ввода учетных данных (admin и пароль) сервер возвращает подписанный JWT-токен со сроком действия 1 час и списком прав (ролей).
4. Токен автоматически добавляется во все HTTP-запросы в заголовок Authorization: Bearer <TOKEN>.
5. При получении от сервера ответа 401 Unauthorized (истечение срока или отзыв прав в BadgerDB) интерфейс мгновенно очищает сессию и возвращает пользователя на форму входа.