Masuk

Isi ADMIN_TOKEN sekali. Setelah itu sesi disimpan di cookie, jadi token tidak ikut nyangkut di URL.