口令以 scrypt 哈希形式保存在服务器，页面与日志中不出现明文