# Pengujian autentikasi

- Login: `POST /api/auth/login` dengan email/password pada `/app/memory/test_credentials.md`
- Sesi: `GET /api/auth/me` menggunakan cookie `pltmg_admin`
- CRUD `/api/gallery` dan `/api/performance` harus menolak request tanpa cookie (401)
- Logout: `POST /api/auth/logout`, lalu `/api/auth/me` kembali 401