メール+パスワードでログインします（セッションは httpOnly cookie）。