API v1: session-login: 改变密码字段要求; 统一请求格式错误时的返回值