老鱼奇旅

CONTENT STUDIO

文章管理后台

登录状态由服务器通过安全 Cookie 管理,浏览器不会接触 GitHub 或服务器凭证。

安全机制

密码只以加盐 scrypt 哈希保存;会话使用 HttpOnly、Secure、SameSite Cookie,并对所有写操作进行 CSRF 校验。