账号登录

这里先采用 `用户名/密码 + 图片验证码` 的低成本方案，不走短信验证码。图片验证码负责挡机器人，账号识别仍然依赖用户名和密码。