会话使用 iron-session 加密，Cookie 字段以 AES-256-GCM 存储。
未授权访问将被记录并推送至 Webhook。