db-manager

数据库管理需要先验证身份

登录后才能查看集合、执行查询、编辑文档和维护字段配置。这样即使页面被公开访问，也不会直接暴露数据库内容。

保护范围

页面与 `/api/db/*` 接口都会被统一拦截。

会话方式

使用 httpOnly cookie，刷新也会保留登录状态。

数据访问授权

为了防止数据库内容泄漏，访问页面前需要先验证密码。