Manager auth
Autentique-se com o backend oficial do SaaS. A sessão mínima fica protegida em cookie `httpOnly` para permitir chamadas server-side no SvelteKit.