Поэтому я хотел бы попросить вас скинуть статьи, посоветовать книги, в которых подробно рассказано о том, как сделать проект так, чтобы его дополнение требовало минимум усилий
Второй уровень защиты — JWT ставится на .example.com, в то время как refresh токен ставится только на auth.example.com
т.к. не будет доступен никому кроме сервиса авторизации
зачем учить 2-5 лет пак предметов, которые при включении в программу 30-40 лет назад были мертвы и не нужны