Halaman publik tetap tanpa login. Area admin dilindungi session timeout dan pembatasan percobaan login.