令牌验证成功后会写入 HttpOnly 登录 Cookie；本页保持现有风格，仅补充正式访问控制。