Минимальная страница без CDN, метрики и SW. Тот же API POST /api/auth/login. Если здесь быстро, а обычный вход висит — проблема во внешних ресурсах полного login. Зависания в обычном браузере: очистка данных сайта (SW/кэш).
POST /api/auth/login