访问令牌请读取 workspace/secrets/ 中的凭据文件

会话凭据通过 HttpOnly Cookie 维护，不写入本地存储