huangzd1997
289f4488f9
POST /logout 原先被 Spring Security 内置 LogoutFilter 截走(204)，只清空 SecurityContext，从不执行 LoginController.logout，导致 aiimage_token cookie 残留、退出登录后仍保持登录态。SecurityConfig 显式 logout.disable() 后请求 落到 POST /logout → 200 + Set-Cookie aiimage_token=;(Max-Age=0) 清除。 补充真实登出 E2E(live)：登出返回 200、下发清除 cookie、无 cookie 后 401。 注：此前的 500/CNFE 系运行进程 jar 被覆盖为 thin jar 所致，重建 fat jar 并重启即恢复；本提交只改逻辑。11/11 live 用例通过。