密码仅以安全哈希校验;会话受签名、限时并使用安全浏览器凭据。