/api
Semua endpoint di bawah ini bersifat publik — tidak memerlukan token.
/api/auth/register
/api/auth/login
/api/auth/send-otp
/api/auth/verify-otp
/api/auth/[...nextauth]