Secure pilot access
登录状态由服务器安全Cookie维持，账号令牌不会写入网页存储或地址栏。
用户名只使用英文字母或数字，登录时不区分大小写。
管理员临时密码只能使用一次，完成后旧会话会全部失效。