Spark 319619d200 feat(auth): écran de connexion + session signée (le Basic reste pour les scripts) ...

- /login professionnel, cookie HMAC 7 jours, next local seulement,
  CSRF double-submit réutilisé, /logout réel + lien Sortir.
- Middleware : session OU Basic ; navigateurs redirigés vers
  /login, API en 401 JSON ; /static et /login publics.

2026-10-14 08:02:49 -04:00

..

style.css

feat(auth): écran de connexion + session signée (le Basic reste pour les scripts)

2026-10-14 08:02:49 -04:00