- POST /api/auth/password — смена пароля админа с проверкой текущего,
атомарно переписывает /etc/kaskad/webui.env и hot-reload WEB_PASS
в памяти (рестарт не нужен)
- GET /api/auth/whoami — текущий логин (показываем в шапке)
- GET /api/logout — 401 с уникальным realm → браузер сбрасывает
кеш Basic Auth
- UI: кнопки 🔑 Пароль и ↪ Выход в шапке; модалка смены пароля
с двойным вводом и автологаутом после успеха
Co-authored-by: Cursor <cursoragent@cursor.com>
