huangzd1997
5ee99f9441
Build Backend JAR / build (push) Has been cancelled
A1 收敛后 Java 管理接口普遍要求 require* 身份，而浏览器打到 15124 的 请求不带 Java JWT/aiimage_token Cookie，list_shop_manages 等裸代理调用 只转发浏览器 Cookie，被 Java 判未登录，生产后台店铺列表报「加载失败: 未登录」。_proxy_backend_java 默认补 X-Internal-Token（凭 Flask 侧会话 校验通过的管理员身份）+ 自动注入当前操作用户 operatorId，修复同批全部 裸代理调用的 401；显式传身份参数或 use_internal_token=False 可绕过， 供转发浏览器原始 JWT 的场景。新增回归测试锁定默认行为。