Accesso locale (fallback sempre disponibile, anche con OIDC attivo: ?local=1).