口令由服务器 config.json 的 web.token 决定；登录后本浏览器 30 天内免输。