★ 登录凭据不会写进网址、不会存进 localStorage —— 公用机上，下一个人打开浏览器拿不到你的凭据。

★ 若部署已配 Nginx 同源注入（proxy_set_header Authorization "Bearer ..."）， 这里其实不需要填 —— 那是更安全的做法。

{{ err }}