Xác thực

Đăng nhập email + mật khẩu nội bộ (session token ký bằng HMAC) — trạng thái thật của backend và bootstrap admin. Firebase là tuỳ chọn dự phòng khi đặt FIREBASE_PROJECT_ID.