Dán admin key (ADMIN_API_KEY của backend). Key được mã hóa trong cookie httpOnly, không lưu ở trình duyệt.