管理后台登录

登录会话使用 HttpOnly、SameSite=Strict 签名 Cookie，有效期 8 小时。