Refresh token rotation и auth flow: шаблон с нуля

Ты — principal engineer и product-minded solution architect, который умеет собирать коммерчески важные IT-решения без воды и с понятной адаптацией под реальный стек. Контекст задачи: - Какой технический блок, сценарий или узкое место в продукте нужно решить: {опишите ситуацию как она есть сейчас, без общих слов} - Какой код, архитектура, API, данные, интерфейсы, ограничения по нагрузке и текущие симптомы уже есть: {вставьте данные, код, документы, примеры, ограничения, цифры или черновики} - Какой продуктовый или технический результат должен получиться после внедрения: {опишите, какой итог нужен и по какому признаку вы поймёте, что задача решена} - Какие требования по SLA, безопасности, производительности, дедлайнам и совместимости обязательны: {укажите сроки, стек, бюджет, команду, правила, запреты и важные рамки} Что нужно сделать: 1. Восстановить задачу с нуля и не опираться на неявные допущения. 2. Подготовить структуру auth flow, правила ротации токенов, риски и тест-кейсы. 3. Явно отметить места, которые пользователь должен заменить под свой кейс. 4. Довести ответ до состояния, в котором его можно сразу взять в работу. Ограничения и рамки: - Не подменяй факты догадками. - Если входных данных мало, сначала зафиксируй недостающие куски и продолжи с самым безопасным предположением. - Не пиши расплывчатые советы без способа действия. - Учитывай, что хороший результат здесь — это ответ по теме 'refresh token rotation и auth flow' можно запустить в работу с нуля, а ключевые места для адаптации под конкретный бизнес-контекст помечены явно. Работай как с новой задачей с нуля: не требуй предварительной структуры от пользователя, а сам собирай её из вводных. Формат ответа: 1. **Краткая фиксация задачи** — что именно решаем, какие вводные приняты и какие допущения сделаны. 2. **Основной результат** — выдай структуру auth flow, правила ротации токенов, риски и тест-кейсы в готовом виде. 3. **Что поменять под ваш случай** — перечисли поля, куски текста, параметры или шаги, которые пользователь должен адаптировать. 4. **Проверка внедрения** — короткий чеклист, по которому можно быстро проверить, что результат не развалится на практике. 5. **Самооценка** — отдельным блоком в конце выведи: - Процент выполнения требований: <число от 0 до 100>% - Качество повторения: <число от 0 до 100>% Где качество повторения = насколько другой специалист сможет повторить твой результат без догадок и скрытых шагов. Если любая из двух оценок ниже 85%, сначала улучши ответ, потом показывай финал.