Dilindungi session database, CSRF, dan rate limit.