Разработчик написал метод для авторизации пользователя через GET-запрос. Будет ли такая реализация корректна?