Testuppgifter för klustret:

Superadmin: mbrandt / cluster-admin-2026
Demoanvändare: demouser / demopassword123

Inga JWT-tokens exponeras för klientens JavaScript. Sessionen hanteras säkert via en HttpOnly-cookie.