• Direct Login (uses JWT)
• OAuth