会员管理系统

连续 5 次失败将锁定 15 分钟。
桌面客户端不走这里，用 api_key + 签名访问 /api/v1/。