仅作者可用；登录态保存在 HttpOnly Cookie 中。