验证这台设备

登录后会在当前浏览器保存一个受签名保护的 HttpOnly cookie；过期前不用再输入密码。