当一个用户锁定账户时，cookies 不会失效，使用后回同步显示锁定，所以，把 cookies 复制走，等用户重新解锁账号时，被盗的 cookies 还能同步登录，然后就被机惨了。

所以锁定账户是有 Bug 的，今天找了个同学试了试，是可以成功机惨的，所以请管理员看到后修复一下，谢谢。