账号登录
朋友登录后查看购买与订单；管理员登录后直接进入对应的后台页面。
登录会话使用 HttpOnly Cookie，连续闲置 30 分钟会自动失效。
朋友和管理员使用同一入口；系统会按账号权限进入对应页面。