此前不填 token 也能进入各页面,只是没有内容。新增受鉴权保护的 /api/auth/session 探针与登录页,路由守卫在进入任何非登录页前先探针, 未通过则跳登录页并记住原目标;接口返回 401 时自动清 token 回登录页; 顶栏加退出按钮,撤掉设置页里的 token 卡片。本机未设 ADMIN_TOKEN 时 探针直接通过,开发体验不变。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
此前不填 token 也能进入各页面,只是没有内容。新增受鉴权保护的 /api/auth/session 探针与登录页,路由守卫在进入任何非登录页前先探针, 未通过则跳登录页并记住原目标;接口返回 401 时自动清 token 回登录页; 顶栏加退出按钮,撤掉设置页里的 token 卡片。本机未设 ADMIN_TOKEN 时 探针直接通过,开发体验不变。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>