管理憑證僅保存在安全 Cookie 中,不會暴露給瀏覽器腳本。