# Аутентификация

## Токен в заголовке

*Заголовок `Authorization: Bearer …` и почему не параметр в теле.*

## Боевой и тестовый

*Префиксы `lms_live_` и `lms_test_`: зачем они нужны сканеру секретов.*

## Действие от лица пользователя

*Заголовок `X-On-Behalf-Of` и что при этом попадает в журнал аудита.*

## Ссылка автовхода

*Одноразовая ссылка в кабинет: срок жизни, привязка к браузеру, для кого не работает.*