Đăng nhập

Email + mật khẩu hoặc Google OAuth. Xem SAD §5.1 — session lưu DB, cookie HttpOnly.