登录凭证只保存在你浏览器的 httpOnly Cookie 里，服务端不做持久化。