Next.js API Routes ... 🔐 אבטחה סיסמאות — מוצפנות עם bcrypt (12 rounds salt) JWT — אסימון גישה ל-1 יום, אסימון רענון ל-30 יום Silent Refresh — מתחדש אוטומטית ב-background אחת ליום ללא מידיעת המשתמש ...