SIMRS BR2 — alur sama dengan yang dipasang di server DEV
Login Demo (pilih user)
Demo tanpa password — memilih user = login sebagai user tersebut, seperti session login SIMRS.
Catatan demo: TOTP 100% offline — kode dihitung di HP dari secret + jam HP, tidak perlu internet.
Anti-replay: kode yang sama ditolak untuk verifikasi kedua kali.
Storage demo memakai file JSON di data/; di SIMRS asli memakai tabel rsk_totp.