Connexion protégée par HTTPS, cookie HttpOnly et vérification renforcée.