密钥仅在登录时一次性提交到服务端校验，不会被保存、不会出现在页面源码、地址栏或浏览器存储中。