传输使用 HTTPS;登录状态保存在安全 Cookie 中。