Registro, acceso y recuperación de cuenta conectados al backend real de Gravdad.
Los tokens de sesión se mantienen en cookies HttpOnly y no se exponen al JavaScript del navegador.