手机号验证码登录

登录成功后由 API 写入 HTTP-only session cookie，后续页面可直接访问当前家族数据。