MES Panel · Fase 0 ADVISE
Sessione firmata HMAC, cookie HttpOnly. Auth.js resta previsto per il SSO enterprise.