この認証は検証用の簡易実装です。パスワードはハッシュ化し、セッションは署名付きCookieで管理していますが、 メール確認・パスワード再設定・ログイン試行の制限は入っていません。本番公開前に差し替えることを推奨します。