应用内鉴权

浏览器本地保存查询配置，服务端签发安全会话

Cookie 与上次查询配置仍然只保存在本地浏览器。服务端负责登录鉴权、会话签名、CSRF 校验与登录限流。