SEOS 员工入口

账号登录

使用已配置的用户名或员工手机号登录。密码由 bcrypt 校验,会话由服务端保存并可撤销。

浏览器仅保存 HttpOnly、SameSite=Lax 的签名会话 cookie,不保存密码。

失败响应统一隐藏敏感字段,账号权限由服务端控制。