Hogyan szerveznéd meg a biztonságot és a helyes hitelesítést a Next.js-ben? Mi az az HttpOnly cookie?