密码在浏览器内加密后提交，服务器不接触明文密码。连续输错将触发限流保护。