Как бы ты организовал безопасность и корректную аутентификацию в Next.js? Что такое HttpOnly-кука?