Аутентификация и авторизация — JWT, RBAC и middleware