Инструменты для токенов, сессий и 2FA

Этот hub посвящен той части auth-работы, где login-поток уже существует на бумаге, но все еще ломается в реальной среде. Может понадобиться заново выпустить PKCE-материал для OAuth-callback, разобрать JWT от identity provider, проверить, совпадает ли JWK или HMAC-секрет с ожидаемым поведением подписи, протестировать дрейф одноразовых кодов между устройствами или добавить более понятные идентификаторы запроса и сессии во время воспроизведения бага. Здесь собраны короткоживущие auth-артефакты, чтобы команда могла перейти от ощущения «со входом что-то не так» к точной репродукции для браузерного логина, мобильных callback, API-auth handoff и MFA-recovery без прыжков по несвязанным security-страницам.