当前后端使用邮箱 + 密码登录，已兼容 TOTP_REQUIRED 分支。