Protected MVP
Реальный вход для закрытого теста
Регистрация теперь идет через backend: пароль хешируется, пользователь сохраняется на сервере, а кабинет открывается только по httpOnly session cookie. Google OAuth откроется после добавления Client ID/Secret на сервер.
Email + password account
Server-side session
Protected /app and AI API
Создайте тестовый аккаунт. Данные сохраняются на сервере VPS, сессия хранится в httpOnly cookie.