Verificação do cookie entre subdomínios

Superfície descartável. Ela existe para provar que o painel em admin. assina na API em api. e lê uma rota protegida com o cookie que o próprio navegador guardou — sem token passando pela mão. Some quando o painel de verdade nascer.