登录与鉴权

页面地址：/login · 站点：mhw.schwuaclawai.top

机制

PHP Session；includes/auth.php 中 requireLogin() 保护各业务页。

可通过环境变量 MHW_AUTH_ENABLED=0 或 config.php 的 auth_enabled 关闭门禁（默认开启）。

登录页

login.php → 成功后跳转 redirect 参数或首页。

布局

顶栏显示当前用户与退出：mhw_layout_session_strip()