@gadmin2n/schematics 0.0.112 → 0.0.113

package/dist/lib/application/files/gadmin2-game-angle-demo/web/src/index.tsx

@@ -4,13 +4,7 @@ import { createRoot } from 'react-dom/client';
 import App from './App';
 import './i18n';
 
-import {
-  login,
-  GAdminTokenName,
-  setLoginCookie,
-  getUrlParams,
-} from './helpers/login';
-import Cookies from 'js-cookie';
+import { GAdminTokenName, setLoginCookie, getUrlParams } from './helpers/login';
 
 // 屏蔽 ECharts 在 RadarChart 多 Y 轴场景下的 alignTicks 噪音警告
 const _warn = console.warn.bind(console);
@@ -19,22 +13,24 @@ console.warn = (...args: any[]) => {
   _warn(...args);
 };
 
-// DEV 模式下支持 URL 参数传 token（跨域开发用）
+// DEV 模式下支持 URL 参数传 token（真跨 host 部署用，例如 portal 子域跳回到分支独立域名）。
+// 同 host 部署时 portal 已通过 httpOnly cookie 完成认证，此处 setLoginCookie 写入会被
+// 浏览器静默拒绝（RFC 6265 §5.3：JS 不可覆盖同名 httpOnly cookie），属于 no-op，无副作用。
 if (import.meta.env.DEV) {
   const params = getUrlParams();
   const gadminToken = params[GAdminTokenName];
   if (gadminToken) setLoginCookie({ gadminToken });
 }
 
-if (!Cookies.get(GAdminTokenName)) {
-  login();
-} else {
-  const container = document.getElementById('root') as HTMLElement;
-  const root = createRoot(container);
+// 不再用 `Cookies.get(GAdminTokenName)` 探测：portal 现在用 httpOnly cookie，js 端永远读不到，
+// 否则会陷入"探测失败 → login → callback → 探测仍失败"的死循环。
+// 认证统一交给 authProvider.check()——发 /api/userinfo（同源会自动带 httpOnly cookie），
+// 401 时由 check() 内部的防重入逻辑触发 taihuLogin。
+const container = document.getElementById('root') as HTMLElement;
+const root = createRoot(container);
 
-  root.render(
-    <React.Suspense fallback="loading">
-      <App />
-    </React.Suspense>,
-  );
-}
+root.render(
+  <React.Suspense fallback="loading">
+    <App />
+  </React.Suspense>,
+);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@gadmin2n/schematics",
-  "version": "0.0.112",
+  "version": "0.0.113",
   "description": "Gadmin - modern, fast, powerful node.js web framework (@schematics)",
   "main": "dist/index.js",
   "files": [