登录

使用用户名或邮箱登录。

密码只以 Argon2id 哈希保存,我们无法查看明文;登录状态存放在 HttpOnly + Secure 的 Cookie 中,脚本读不到。