浏览器使用网页会话登录；脚本/API 仍可使用 HTTP Basic Auth 访问。