管理登录

登录后将使用 HttpOnly Cookie 保持会话，不再依赖固定明文密钥。