oc2a 通道管理面板

令牌仅通过 POST 提交，成功后写入 HttpOnly Cookie，不会出现在 URL 或浏览器历史里。