登录凭据由服务端保管,浏览器只保存一枚会话键;关闭标签页即失效,数据不会留在本机。