Kredensial dikirim ke backend, dipakai untuk POST /auth/playerLogin, lalu token disimpan di server. Password tidak pernah disimpan. Token juga bisa ditempel langsung dan akan diverifikasi dulu.
POST /auth/playerLogin