Der Login läuft jetzt vollständig serverseitig – ohne Browser-JavaScript, Session-Store oder LocalStorage.