Non è una SPA: è la pagina minima che dimostra che il BFF e il resource server vivono nello stesso processo. I token non arrivano mai qui — il browser ha solo un cookie di sessione.
—