手写 Cookie 与数据库 Session

密码只保存 scrypt 哈希；浏览器和数据库分别持有 Session Token 的两部分。