登录状态保存在本浏览器的 cookie 里，30 天内免登录；退出访问 /logout。