Secure Admin Access
这层鉴权会保护 `/admin` 页面和 `/api/admin` 路由。会话采用签名 cookie，不再允许未登录状态直接访问后台。
Admin Sign In
登录后才允许访问 `/admin` 页面和对应的管理 API。