Constant SESSION_MAX_AGE_SECS 

pub const SESSION_MAX_AGE_SECS: i32 = _; // 2_592_000i32

会话默认生命周期（秒）：30 天。同时驱动 DB expires_at（见 default_expiry） 与登录时下发的 Cookie Max-Age（api/auth.rs::login），避免两处独立硬编码导致漂移。