Masuk
Kredensial diverifikasi oleh JOT Gateway (session.login); sesi berakhir otomatis sesuai kebijakan partner.
Platform OWNER (bearer)
Bearer diverifikasi oleh JOT Gateway (identity.whoami); disimpan server-side di balik cookie opaque, tidak pernah ditampilkan.