2.3.0

• Page de connexion (avec OPDS_AUTH) : les navigateurs sont redirigés vers /login (même interface que la page Lecture) au lieu de la fenêtre HTTP Basic. Une seule connexion ouvre une session (cookie signé HttpOnly, 90 jours) pour le catalogue et la page Lecture ; bouton de déconnexion dans l'en-tête.
• Les clients OPDS (KoReader, CrossPoint) continuent en HTTP Basic.
• OPDS_SESSION_SECRET (optionnel) : clé de signature des sessions, sinon clé aléatoire conservée dans session.secret à côté de la base de synchro.
• /static/* (ressources des pages, sans données) est public.