Authentification : login/mot de passe (admin/admin par défaut)

- Page de connexion, session 7 jours par cookie HMAC signé (secret persisté)
- Protection de l'API (401) et du WebSocket (code 4401), / redirige vers /login
- Bouton de déconnexion, redirection automatique à l'expiration de session
- Identifiants configurables via LIVEFLOW_USER / LIVEFLOW_PASSWORD

https://claude.ai/code/session_01YHMp3EKzr4s6o8w1ygxuUe

docker-compose.unraid.yml

@@ -23,6 +23,9 @@ services:
       # "off" si un reverse proxy (Nginx Proxy Manager, SWAG...) gère déjà le
       # HTTPS : l'app sert alors du HTTP simple sur le port 8443.
       - LIVEFLOW_TLS=off
+      # Identifiants de connexion à l'interface — À CHANGER si exposé sur internet
+      - LIVEFLOW_USER=admin
+      - LIVEFLOW_PASSWORD=admin
       - ASR_BASE_URL=http://asr:8000/v1
       - ASR_MODEL=Qwen/Qwen3-ASR-1.7B
       - ASR_API_KEY=sk-local