Как реализовать аутентификацию OAuth2 / JWT в FastAPI?

В FastAPI OAuth2-схему часто используют для извлечения bearer token из заголовка Authorization, а JWT — как формат самого access token. Типичный поток: проверить логин и пароль, выдать подписанный JWT, затем извлечь и проверить токен через dependency для защищённых endpoints.