Pitch: colocamos login com passkey num editor SQL web. O que aprendemos sobre MFA, TOTP, OIDC e JWT