Đăng nhập

1. Mở trình duyệt → truy cập URL admin (do quản trị viên cung cấp)
2. Nhập email + mật khẩu
3. Hệ thống tạo session 7 ngày, lưu trong cookie httpOnly

Quên mật khẩu

Liên hệ admin để được reset. Hệ thống dùng session auth, không có self-service reset qua email.