Profil och adresser
`/api/mypageperson` och `/api/mypageaddress` sparar säkra sessionutkast i PHP-runtime och exponerar ingen importerad kunddata.
Säker återställning
Lösenordsåterställning är fångad lokalt.
Magic-link och återställningsmail skickas inte via Litium längre. Vi aktiverar ny återställning först när auth-tjänsten är klar.
Orderhistorik
`/api/order` visar bara checkout v2-order som skapats i den här PHP-sessionen. Importerad orderdata är fortsatt låst tills riktig auth är på plats.
Aktiv köpresa
Ny checkout, cart och integrationsbryggor körs redan i vår egen kod med externa system i test/disabled-läge.