Willkommen zurück. Bei Login akzeptierst du die Datenverarbeitung laut Datenschutzhinweisen.
Session wird über HttpOnly-Cookies verwaltet (kein localStorage). Schreibende Requests nutzen CSRF-Schutz.