HOST-OWNED HTML + JSON API
保留页面，接入异步认证
这是本地合成的 AsyncCallbackBackend；没有远程服务或客户数据库。
01 bootstrap02 session03 login04 CSRF action05 logout
PUBLIC DEMO · 无业务权限
Headless 登录
A/B均为公开合成用户。登录后可验证各自数据与越权拒绝；同一浏览器标签共享当前登录身份。
以访客身份查看工作区HEADLESS / ASYNC CALLBACK
HOST-OWNED HTML + JSON API
这是本地合成的 AsyncCallbackBackend；没有远程服务或客户数据库。
PUBLIC DEMO · 无业务权限
A/B均为公开合成用户。登录后可验证各自数据与越权拒绝；同一浏览器标签共享当前登录身份。
以访客身份查看工作区