登录私人资料

这里存放面试笔记。登录后可在侧栏看到私人分类，退出或换设备时需重新登录。

会话使用 HttpOnly Cookie 保存，有效期七天。登录状态无法由服务器主动按设备撤销；修改 AUTH_SECRET 会让所有设备退出。