邮箱登录会话：一次性凭证与持久会话分开

以邮箱登录链接为例，设计请求、发送、消费、建会话与退出的完整生命周期，明确一次性凭证、服务端过期和 Cookie 属性，补齐重复点击、失效链接及日志脱敏的处理边界。