个人博客后台的登录系统，其实没必要一开始就做得特别重。

如果只是自己使用，一个简单的密码校验加 Session 维持登录态，已经足够。

重点不是复杂，而是边界清楚：

  • 后台路径不要混乱
  • 配置文件不要直接暴露
  • 登录态过期逻辑要简单明确

很多时候，真正的风险不来自“功能太少”，而来自“看起来复杂但细节没守住”。