授权后台
管理员登录
仅保护 admin.php，不影响客户端 API（index.php）。