请出示你的
馆内通行证。

这次真的有成功分支。验证结果只保存在服务端签名的 HttpOnly Cookie 中，口令不会写入浏览器存储。