A autenticação é realizada pelos provedores Google ou GitHub.

Depois do callback OAuth, o servidor cria uma sessão local armazenada no D1.

O navegador não recebe o conteúdo da sessão armazenado no banco.