2 Commits

Author	SHA1	Message	Date
huangzd1997	837fc9bcc0	task-40(会话/菜单/权限): 真实登录态 smoke 收口本模块 ... 用真实 admin 凭据打本地后端完成登录/cookie 会话/current-user/菜单树/401/ 权限路由 smoke(8 场景全过)。smoke 暴露前端登出 URL 错误：session.ts 走 /api/admin/logout(后端无此映射,500)，改为 auth 模块根端点 POST /logout； 同步修正 task-25/36 断言。注：当前本地后端 POST /logout 亦返回 500，属 Java 侧缺陷，待后端模块修复后补登出 E2E。	2026-09-05 14:43:59 +08:00
huangzd1997	7c8374424d	task-25(会话/菜单/权限): 锁定 Cookie/Session 请求配置契约 ... Cookie 规则回归契约：withCredentials 字面量开启、同源根路径、有界超时、 前端不写 localStorage/sessionStorage/document.cookie 持久化凭证、不注入 Authorization/Bearer；current-user/menus/logout 三类会话调用统一复用共享 http 实例；登出走 X-Requested-With AJAX 标识；401 统一拦截并携带目标路径。 8 用例全过，171 单测 + vue-tsc/vite build 通过。	2026-09-05 14:43:56 +08:00