zqlit 9f586d625b 后台登录改造：自建登录页 + Cookie 会话，弃用 basic auth 弹窗 ...

- editor-api 新增 /admin/login|session|logout：HttpOnly Cookie 会话（落盘持久化）、
  登录失败限速（5 次锁 5 分钟）、鉴权改为「X-Editor-Token 或 会话」双通道
- 登录页重做：品牌标识、图标输入框、密码可见切换、柔光背景，深浅色适配
- 前端以 /admin/session 探测部署模式：国内机走本机会话，CF 版走原令牌流程
- nginx：/admin/ 与 /api/v2/editor/ 去掉 basic auth 与令牌注入，登录凭据只存 Cookie
- bootstrap.sh 同步 ADMIN_USER/ADMIN_PASS，保持一键迁移能力

2026-10-04 23:40:23 +08:00

..

bootstrap.sh

后台登录改造：自建登录页 + Cookie 会话，弃用 basic auth 弹窗

2026-10-04 23:40:23 +08:00