为后台页面与接口提供统一的登录访问控制

当前实现使用服务端签名 Cookie 维持登录态，适合这个后台项目先快速落一套简单、稳定、可部署的鉴权基线。