3.1. Аутентификация и авторизация