验证通过后，这个浏览器会长期保持登录；只有主动退出、清除浏览器 Cookie 或以后更换访问密钥时才需要重新输入。 认证凭据使用 HttpOnly Cookie 保存，不会把明文密码存进浏览器脚本存储。