登录会话仅保存在加密的安全 Cookie 中，后台接口仍会在服务器端验证管理员身份。