连续失败 5 次会锁定 30 分钟。令牌不依赖浏览器 Cookie，隐私模式或扩展拦截 Cookie 也能登录。