ภาค 6 — Authentication และ Security

ภาคนี้เริ่มจาก threat model และยืนยันว่า Backend เป็น authorization boundary เสมอ

33. Threat Model สำหรับ Browser Application
34. Antiforgery Token, Cookie และ Same-origin
35. Login, Access Token และ Authentication State
36. Bearer Interceptor และ Token Refresh
37. Session Restore, Logout และ Expiration
38. Register, Email Confirmation และ Resend
39. Forgot, Reset และ Change Password
40. Current User, Profile และ Session Management
41. Authorization, Route Protection และ Admin UI
42. XSS, Trusted Content และ Security Review