Der Log-In ist doch einfach rekonstruierbar, passiert doch alles im Browser. Dann wird wahrscheinlich nur ein Token an die Anwendung weiter gegeben.
Ja, ich denke das müsste einfach zu fixen sein. kann sich das mal jemand anschauen der ein wenig plan hat?