Kirim token juga via query param untuk kompatibilitas WebService Dapodik. Tambahkan detil error (HTTP code + snippet) saat response bukan JSON/empty.
Tambahkan halaman /dashboard/profile beserta API ganti password untuk user yang sedang login. Rapikan AuthSeeder agar idempotent dan bisa ambil admin email/password dari env.