登录工作空间

账号只会访问其所属企业的数据。会话保存在 HttpOnly Cookie，所有写操作再次校验角色。