Der Popup-basierte Login/Logout und die stille Token-Erneuerung per Hintergrund-iFrame sind in installierten PWAs auf iOS/Android unzuverlässig - Popups werden blockiert oder verlieren die Verbindung zum öffnenden Fenster, und iOS' ITP blockiert oft den iFrame-Speicherzugriff für die stille Erneuerung. Das zwang Monteure am Handy/Tablet zu ständigen Neuanmeldungen, während es am PC funktionierte. Login/Logout laufen jetzt über einen vollen Redirect, scheiternde stille Token-Erneuerung fällt sauber auf einen Redirect zurück statt mit einem Fehler abzubrechen, und storeAuthStateInCookie ist aktiviert (Microsofts eigene Empfehlung für Safari/iOS). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>