Passwort und MFA werden direkt in Keycloak abgefragt. PlanMyMeal erhält danach nur die gültige Session.