Acesso administrativo

O frontend nunca recebe o segredo administrativo permanente.

O login envia credencial administrativa apenas para autenticacao no backend. A API responde com uma sessao curta em D1, e o restante do painel opera com token de sessao, nao com chave raiz.