图片处理

密钥由服务端校验，通过后下发 HttpOnly 签名 Cookie（前端脚本读不到）。
忘记密钥时，在服务器上执行 cat data/access-key.txt，或改环境变量 ACCESS_KEY 后重启。
也可以用 /?key=你的密钥 直接进来，服务端会自动去掉地址里的密钥。