登录成功后由服务器安全 Cookie 维持访问状态，关闭浏览器或到 /api/logout 可退出登录。