Đăng nhập bằng cookie để dùng Area Sale

Luồng này dùng `SignInManager` của ASP.NET Core Identity, không lưu access token ở `localStorage`. Nếu trang cần gọi `/api/*` bằng axios, layout đã phát sẵn antiforgery token cho same-origin request.