Marto Workers
Connexion Supabase Auth.
Acces via compte Supabase, puis validation dans admin_users avant d'ouvrir le dashboard.
Email + mot de passe
Cookie HttpOnly
TOTP MFA
Le cookie contient la session Supabase signee cote serveur. L'acces au dashboard exige ensuite une MFA TOTP active.
Les liens de recuperation Supabase doivent pointer vers /update-password.
Le lien envoye redirige vers /update-password.