Đăng nhập bảo mật cho hệ CRM Admin / Manager / User
Phiên đăng nhập dùng HttpOnly cookie + CSRF token.
