Sesi token sekali-pakai. Logout otomatis mencabut akses.