@liujitcn/kratos-admin-core 0.0.31 → 0.0.32

package/dist/package/src/locales/zh-TW.json

@@ -33,6 +33,7 @@
   "common.validation.phone_required": "請輸入手機號碼",
   "common.title.notice": "提示",
   "common.title.warning": "溫馨提示",
+  "common.confirm.delete": "確定要刪除嗎？",
   "common.placeholder.input": "請輸入",
   "common.placeholder.input_content": "請輸入內容",
   "common.placeholder.select": "請選擇",
@@ -162,6 +163,7 @@
   "core.layout.home": "首頁",
   "core.layout.info": "個人資訊",
   "core.layout.password_change": "修改密碼",
+  "core.layout.password_change_required": "密碼已過期，請先修改密碼",
   "core.layout.unnamed_menu": "未命名選單",
   "core.layout.lock_screen": "鎖定螢幕",
   "core.layout.lock_screen_action": "鎖定",
@@ -197,7 +199,7 @@
   "core.oauth.wechatmp": "微信公眾號",
   "core.oauth.wechatwork": "企業微信",
   "core.oauth.unknown": "未知方式",
-  "core.password.error": "密碼需同時包含大小寫字母、數字、特殊字元，且長度不少於 8 位",
+  "core.password.error": "密碼不符合目前生效的密碼策略",
   "core.password.crypto_unsupported": "當前環境不支援密碼加密",
   "core.password.required": "密碼不能為空",
   "core.password.verify_title": "驗證密碼",
@@ -207,7 +209,7 @@
   "core.password.strength.high": "高",
   "core.password.strength.low": "低",
   "core.password.strength.medium": "中",
-  "core.password.tip": "需同時包含大小寫字母、數字、特殊字元，且長度不少於 8 位，達到最高強度後才可提交。",
+  "core.password.tip": "密碼要求以目前生效的密碼策略為準。",
   "core.theme.accordion": "選單手風琴",
   "core.theme.aside_inverted": "側邊欄反轉色",
   "core.theme.aside_inverted_tip": "側邊欄顏色變為深色模式",
@@ -291,11 +293,15 @@
   "common.dialog.resource_field": "{field}：{value}",
   "common.dialog.status_change": "是否確定{action}{resource}？\n{field}：{value}",
   "common.field.created_at": "建立時間",
+  "common.field.department": "部門",
+  "common.field.post": "崗位",
   "common.field.remark": "備註",
+  "common.field.role": "角色",
   "common.field.sort": "排序",
   "common.field.status": "狀態",
   "common.field.tenant": "租戶",
   "common.field.updated_at": "更新時間",
+  "common.field.user": "使用者",
   "common.message.create_success": "新增{resource}成功",
   "common.message.delete_success": "刪除{resource}成功",
   "common.message.load_children_failed": "載入{resource}子節點失敗",

package/dist/package/src/modules/index.ts

@@ -43,10 +43,8 @@ export interface AdminHeaderTool {
 export interface AdminUserMenuAction {
   /** 操作唯一名称。 */
   name: string;
-  /** 操作显示名称对应的稳定语言键。 */
-  labelKey?: string;
-  /** 兼容未迁移模块的静态显示名称。 */
-  label?: string;
+	/** 操作显示名称对应的稳定语言键。 */
+	labelKey: string;
   /** 对应后端动态菜单名称，菜单不存在时不显示操作。 */
   menuName: string;
   /** 操作图标。 */

package/dist/package/src/request.ts

@@ -2,8 +2,11 @@ export { default } from "./utils/request";
 export {
   ensureAccessToken,
   getRequestAccessToken,
+  handlePasswordChangeRequired,
   handleAuthExpired,
   hasValidAccessToken,
+  clearPasswordChangeRequired,
+  passwordChangeState,
   requestBaseURL
 } from "./utils/request";
 export { getLocaleRequestHeaders } from "./locales";

package/dist/package/src/routers/index.ts

@@ -7,6 +7,8 @@ import NProgress from "../config/nprogress";
 import { isUnmatchedRoute } from "../utils/router";
 import { ensureAccessToken } from "../utils/request";
 import { t } from "../locales";
+import { useUserStore } from "../stores/modules/user";
+import { setAdminDocumentTitle } from "../documentTitle";
 
 const mode = import.meta.env.VITE_ROUTER_MODE;
 
@@ -42,20 +44,15 @@ const router = createRouter({
  * */
 router.beforeEach(async to => {
   const authStore = useAuthStore();
+  const userStore = useUserStore();
   const redirectQuery = typeof to.query.redirect === "string" ? to.query.redirect : "";
 
   // 1.NProgress 开始
   NProgress.start();
 
-  // 2.动态设置标题
-  const title = import.meta.env.VITE_GLOB_APP_TITLE;
-  const titleKey = typeof to.meta.titleKey === "string" ? to.meta.titleKey : "";
-  const routeTitle = titleKey ? t(titleKey) : String(to.meta.title ?? "");
-  document.title = routeTitle ? `${routeTitle} - ${title}` : title;
-
   const hasAccessToken = await ensureAccessToken();
 
-  // 3.判断是访问登陆页，有 Token 就在当前页面，没有 Token 重置路由到登陆页
+  // 2.判断是访问登陆页，有 Token 就在当前页面，没有 Token 重置路由到登陆页
   if (to.path.toLocaleLowerCase() === LOGIN_URL) {
     const hasOauthCallback = typeof to.query.oauth_ticket === "string" || typeof to.query.oauth_error === "string";
     if (hasOauthCallback) {
@@ -71,10 +68,10 @@ router.beforeEach(async to => {
     return true;
   }
 
-  // 4.判断访问页面是否在路由白名单地址(静态路由)中，如果存在直接放行
+  // 3.判断访问页面是否在路由白名单地址(静态路由)中，如果存在直接放行
   if (ROUTER_WHITE_LIST.includes(to.path)) return true;
 
-  // 5.判断是否有可用 Token，没有重定向到 login 页面
+  // 4.判断是否有可用 Token，没有重定向到 login 页面
   if (!hasAccessToken) {
     const redirect = to.path === LOGIN_URL ? undefined : to.fullPath;
     return {
@@ -84,24 +81,25 @@ router.beforeEach(async to => {
     };
   }
 
-  // 6.如果没有菜单列表，就重新请求菜单列表并添加动态路由
+  // 5.如果没有菜单列表，就重新请求菜单列表并添加动态路由
   if (!authStore.authMenuListGet.length) {
+    await userStore.getUserInfo();
     await initDynamicRouter();
     if (isUnmatchedRoute(router, to.path)) return getFirstAccessibleRoutePath();
     return { ...to, replace: true };
   }
 
-  // 6.1 菜单已恢复但路由实例尚未重新挂载时，补跑一次动态路由注册，避免刷新或登录首跳直接命中 404。
+  // 5.1 菜单已恢复但路由实例尚未重新挂载时，补跑一次动态路由注册，避免刷新或登录首跳直接命中 404。
   if (isUnmatchedRoute(router, to.path)) {
     await initDynamicRouter();
     if (isUnmatchedRoute(router, to.path)) return getFirstAccessibleRoutePath();
     return { ...to, replace: true };
   }
 
-  // 7.存储 routerName 做按钮权限筛选
+  // 6.存储 routerName 做按钮权限筛选
   authStore.setRouteName(to.name as string);
 
-  // 8.正常访问页面
+  // 7.正常访问页面
   return true;
 });
 
@@ -139,8 +137,11 @@ router.onError(error => {
 /**
  * @description 路由跳转结束
  * */
-router.afterEach(() => {
+router.afterEach(to => {
   NProgress.done();
+  const titleKey = typeof to.meta.titleKey === "string" ? to.meta.titleKey : "";
+  const routeTitle = titleKey ? t(titleKey) : String(to.meta.title ?? "");
+  setAdminDocumentTitle(routeTitle);
 });
 
 export default router;

package/dist/package/src/rpc/base/v1/login.ts

@@ -22,6 +22,8 @@ export enum PasswordCryptoScene {
   PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4,
   /** PASSWORD_CRYPTO_SCENE_MFA - 多因素认证敏感操作场景。 */
   PASSWORD_CRYPTO_SCENE_MFA = 5,
+  /** PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY - 密码策略初始化密码配置场景。 */
+  PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY = 6,
 }
 
 /**
@@ -107,7 +109,7 @@ export interface RefreshTokenRequest {
 export interface RefreshTokenResponse {
   /** 访问令牌，必选项。 */
   access_token: string;
-  /** 更新令牌，用来获取下一次的访问令牌，可选项。 */
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
   refresh_token: string;
   /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
   token_type: string;
@@ -135,7 +137,7 @@ export interface LoginRequest {
 export interface LoginResponse {
   /** 访问令牌，必选项。 */
   access_token: string;
-  /** 更新令牌，用来获取下一次的访问令牌，可选项。 */
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
   refresh_token: string;
   /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
   token_type: string;

package/dist/package/src/rpc/system/admin/v1/auth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto, StringValues } from "../../../common/v1/types";
 import type { Empty } from "../../../google/protobuf/empty";
+import type { BaseUserIDType } from "../../common/v1/common";
 import type { BaseMenuType } from "./common";
 
 /** 登录用户菜单树查询参数 */
@@ -35,6 +36,12 @@ export interface UserInfoForm {
   nick_name: string;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 头像 */
   avatar: string;
   /** 角色编号 */
@@ -65,6 +72,12 @@ export interface UserProfileForm {
   gender: number;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 角色名 */
   role_name: string;
   /** 部门名 */

package/dist/package/src/rpc/system/admin/v1/base_dict.ts

@@ -63,30 +63,6 @@ export interface PageBaseDictResponse {
   total: number;
 }
 
-/** 字典属性分页查询条件 */
-export interface PageBaseDictItemRequest {
-  /** 字典ID */
-  dict_id: number;
-  /** 字典属性名称 */
-  label: string;
-  /** 状态 */
-  status?:
-    | Status
-    | undefined;
-  /** 当前页码 */
-  page_num: number;
-  /** 每一页的行数 */
-  page_size: number;
-}
-
-/** 字典属性分页响应 */
-export interface PageBaseDictItemResponse {
-  /** 分页数据 */
-  base_dict_items: BaseDictItem[];
-  /** 总数 */
-  total: number;
-}
-
 /** 查询字典请求参数 */
 export interface GetBaseDictRequest {
   /** 字典ID */
@@ -107,76 +83,24 @@ export interface BaseDictForm {
   status: Status;
 }
 
-/** 查询字典属性请求参数 */
-export interface GetBaseDictItemRequest {
-  /** 字典属性ID */
-  id: number;
-}
-
-/** 字典属性表单 */
-export interface BaseDictItemForm {
-  /** 字典项ID */
-  id: number;
-  /** 字典ID */
-  dict_id: number;
-  /** 字典项值 */
-  value: string;
-  /** 字典项标签 */
-  label: string;
-  /** 标签类型，用于前端样式展示（如success、warning等） */
-  tag_type: string;
-  /** 排序 */
-  sort: number;
-  /** 非主语言翻译 */
-  i18ns: BaseI18n[];
-  /** 状态 */
-  status: Status;
-}
-
 /** 创建字典请求参数 */
 export interface CreateBaseDictRequest {
   /** 字典表单 */
   base_dict: BaseDictForm | undefined;
 }
 
-/** 创建字典属性请求参数 */
-export interface CreateBaseDictItemRequest {
-  /** 字典属性表单 */
-  base_dict_item: BaseDictItemForm | undefined;
-}
-
 /** 更新字典请求参数 */
 export interface UpdateBaseDictRequest {
   /** 字典表单 */
   base_dict: BaseDictForm | undefined;
 }
 
-/** 更新字典属性请求参数 */
-export interface UpdateBaseDictItemRequest {
-  /** 字典属性表单 */
-  base_dict_item: BaseDictItemForm | undefined;
-}
-
 /** 删除字典请求参数 */
 export interface DeleteBaseDictRequest {
   /** 字典ID列表 */
   id: string;
 }
 
-/** 删除字典属性请求参数 */
-export interface DeleteBaseDictItemRequest {
-  /** 字典属性ID列表 */
-  id: string;
-}
-
-/** 设置字典属性状态请求参数 */
-export interface SetBaseDictItemStatusRequest {
-  /** 字典属性ID */
-  id: number;
-  /** 状态 */
-  status: number;
-}
-
 /** 设置字典状态请求参数 */
 export interface SetBaseDictStatusRequest {
   /** 字典ID */
@@ -203,56 +127,20 @@ export interface BaseDict {
   i18ns: BaseI18n[];
 }
 
-/** 字典项 */
-export interface BaseDictItem {
-  /** 字典项ID */
-  id: number;
-  /** 字典ID */
-  dict_id: number;
-  /** 字典项值 */
-  value: string;
-  /** 字典项标签 */
-  label: string;
-  /** 标签类型，用于前端样式展示（如success、warning等） */
-  tag_type: string;
-  /** 排序 */
-  sort: number;
-  /** 状态 */
-  status: Status;
-  /** 创建时间 */
-  created_at: string;
-  /** 更新时间 */
-  updated_at: string;
-  /** 非主语言翻译 */
-  i18ns: BaseI18n[];
-}
-
 /** Admin字典服务 */
 export interface BaseDictService {
   /** 查询字典列表 */
   OptionBaseDict(request: OptionBaseDictRequest): Promise<OptionBaseDictResponse>;
   /** 查询字典分页列表 */
   PageBaseDict(request: PageBaseDictRequest): Promise<PageBaseDictResponse>;
-  /** 查询字典属性分页列表 */
-  PageBaseDictItem(request: PageBaseDictItemRequest): Promise<PageBaseDictItemResponse>;
   /** 查询字典 */
   GetBaseDict(request: GetBaseDictRequest): Promise<BaseDictForm>;
-  /** 查询字典属性 */
-  GetBaseDictItem(request: GetBaseDictItemRequest): Promise<BaseDictItemForm>;
   /** 创建字典 */
   CreateBaseDict(request: CreateBaseDictRequest): Promise<Empty>;
-  /** 创建字典属性 */
-  CreateBaseDictItem(request: CreateBaseDictItemRequest): Promise<Empty>;
   /** 更新字典 */
   UpdateBaseDict(request: UpdateBaseDictRequest): Promise<Empty>;
-  /** 更新字典属性 */
-  UpdateBaseDictItem(request: UpdateBaseDictItemRequest): Promise<Empty>;
   /** 删除字典 */
   DeleteBaseDict(request: DeleteBaseDictRequest): Promise<Empty>;
-  /** 删除字典属性 */
-  DeleteBaseDictItem(request: DeleteBaseDictItemRequest): Promise<Empty>;
-  /** 设置状态 */
-  SetBaseDictItemStatus(request: SetBaseDictItemStatusRequest): Promise<Empty>;
   /** 设置状态 */
   SetBaseDictStatus(request: SetBaseDictStatusRequest): Promise<Empty>;
 }

package/dist/package/src/rpc/system/common/v1/common.ts

@@ -0,0 +1,35 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: system/common/v1/common.proto
+
+/* eslint-disable */
+
+/** 系统公共用户相关枚举。 */
+export enum BaseUserIDType {
+  /** BASE_USER_ID_TYPE_UNSPECIFIED - 未指定证件类型。 */
+  BASE_USER_ID_TYPE_UNSPECIFIED = 0,
+  /** BASE_USER_ID_TYPE_ID_CARD - 居民身份证。 */
+  BASE_USER_ID_TYPE_ID_CARD = 1,
+  /** BASE_USER_ID_TYPE_PASSPORT - 护照。 */
+  BASE_USER_ID_TYPE_PASSPORT = 2,
+  /** BASE_USER_ID_TYPE_HK_MACAO_PERMIT - 港澳居民来往内地通行证。 */
+  BASE_USER_ID_TYPE_HK_MACAO_PERMIT = 3,
+  /** BASE_USER_ID_TYPE_TAIWAN_PERMIT - 台湾居民来往大陆通行证。 */
+  BASE_USER_ID_TYPE_TAIWAN_PERMIT = 4,
+  /** BASE_USER_ID_TYPE_FOREIGN_PERMANENT_RESIDENCE - 外国人永久居留身份证。 */
+  BASE_USER_ID_TYPE_FOREIGN_PERMANENT_RESIDENCE = 5,
+  /** BASE_USER_ID_TYPE_OTHER - 其他证件。 */
+  BASE_USER_ID_TYPE_OTHER = 6,
+}
+
+/** 用户密码修改状态。 */
+export enum BaseUserPasswordChangeStatus {
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_UNSPECIFIED - 未指定密码修改状态。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_UNSPECIFIED = 0,
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_REQUIRED - 当前必须修改密码。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_REQUIRED = 1,
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_NOT_REQUIRED - 当前无需修改密码。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_NOT_REQUIRED = 2,
+}

package/dist/package/src/stores/interface/index.ts

@@ -53,9 +53,14 @@ export interface GlobalState {
 /** 当前登录用户认证状态。 */
 export interface UserState {
   token: string;
-  refreshToken: string;
   tokenType: string;
   tokenExpiresAt: number;
+  /** 是否正在执行退出登录，阻止后台请求刷新令牌。 */
+  isLoggingOut: boolean;
+  /** 认证状态版本，用于丢弃退出期间完成的旧刷新请求。 */
+  authVersion: number;
+  /** 当前认证是否已被本地显式清理。 */
+  authInvalidated: boolean;
   userInfo: UserInfoForm;
 }
 

package/dist/package/src/stores/modules/auth.ts

@@ -1,5 +1,5 @@
 import { defineStore } from "pinia";
-import { defAuthService } from "../../api/system/auth";
+import { defAuthService } from "../../api/system/admin/v1/auth";
 import { AuthState } from "../../stores/interface";
 import { getFlatMenuList, getShowMenuList, getAllBreadcrumbList, isExternalPath } from "../../utils";
 import type { RouteItem } from "../../rpc/system/admin/v1/auth";

package/dist/package/src/stores/modules/config.ts

@@ -1,5 +1,5 @@
 import { defineStore } from "pinia";
-import { defConfigService } from "../../api/base/config";
+import { defConfigService } from "../../api/base/v1/config";
 import { BaseConfigSite } from "../../rpc/base/v1/config";
 import type { LoginCaptchaConfig, SiteConfigState, SiteDisplayConfig } from "../../stores/interface";
 import defaultLogoUrl from "../../assets/images/logo.svg";
@@ -9,7 +9,7 @@ const CAPTCHA_TYPE_KEY = "captchaType";
 const I18N_DRAFT_ENABLED_KEY = "i18n.draft.enabled";
 
 const DEFAULT_SITE_DISPLAY_CONFIG: SiteDisplayConfig = {
-  sysName: "Admin",
+  sysName: import.meta.env.VITE_GLOB_APP_TITLE,
   icp: "",
   copyright: "2026 © Admin",
   watermark: "Admin",

package/dist/package/src/stores/modules/dict.ts

@@ -1,6 +1,6 @@
 import { defineStore } from "pinia";
 import pinia from "../../stores";
-import { defBaseDictService } from "../../api/system/base_dict";
+import { defBaseDictService } from "../../api/system/admin/v1/base_dict";
 import type { DictState } from "../../stores/interface";
 import piniaPersistConfig from "../../stores/helper/persist";
 import type { OptionBaseDictResponse_BaseDict, OptionBaseDictResponse_BaseDictItem } from "../../rpc/system/admin/v1/base_dict";

package/dist/package/src/stores/modules/user.ts

@@ -1,7 +1,7 @@
 import { defineStore } from "pinia";
-import { defAuthService } from "../../api/system/auth";
-import { defLoginService } from "../../api/base/login";
-import { defMfaService } from "../../api/base/mfa";
+import { defAuthService } from "../../api/system/admin/v1/auth";
+import { defLoginService } from "../../api/base/v1/login";
+import { defMfaService } from "../../api/base/v1/mfa";
 import type { LoginRequest, LoginResponse } from "../../rpc/base/v1/login";
 import type { VerifyMfaRequest } from "../../rpc/base/v1/mfa";
 import type { UserInfoForm } from "../../rpc/system/admin/v1/auth";
@@ -9,12 +9,14 @@ import { UserState } from "../../stores/interface";
 import piniaPersistConfig from "../../stores/helper/persist";
 import { useDictStoreHook } from "../../stores/modules/dict";
 import { useLockScreenStore } from "../../stores/modules/lockScreen";
-import { t } from "../../locales";
 
 const defaultUserInfo: UserInfoForm = {
   user_name: "",
   nick_name: "",
   phone: "",
+  email: "",
+  id_type: 0,
+  id_code: "",
   avatar: "",
   role_code: "",
   role_name: "",
@@ -26,9 +28,11 @@ const defaultUserInfo: UserInfoForm = {
 export const useUserStore = defineStore("admin-user", {
   state: (): UserState => ({
     token: "",
-    refreshToken: "",
     tokenType: "",
     tokenExpiresAt: 0,
+    isLoggingOut: false,
+    authVersion: 0,
+    authInvalidated: false,
     userInfo: defaultUserInfo
   }),
   getters: {},
@@ -37,10 +41,6 @@ export const useUserStore = defineStore("admin-user", {
     setToken(token: string) {
       this.token = token;
     },
-    /** 设置刷新令牌 */
-    setRefreshToken(refreshToken: string) {
-      this.refreshToken = refreshToken;
-    },
     /** 设置令牌类型 */
     setTokenType(tokenType: string) {
       this.tokenType = tokenType;
@@ -54,12 +54,12 @@ export const useUserStore = defineStore("admin-user", {
       this.userInfo = userInfo;
     },
     /** 根据接口返回统一更新令牌信息 */
-    updateTokenAuth(accessToken: string, refreshToken: string, tokenType: string, expiresIn?: number) {
+    updateTokenAuth(accessToken: string, tokenType: string, expiresIn?: number) {
       const tokenPrefix = tokenType ? `${tokenType} ` : "";
       const expiresAt = expiresIn ? Date.now() + expiresIn * 1000 : 0;
 
+      this.authInvalidated = false;
       this.setToken(`${tokenPrefix}${accessToken}`.trim());
-      this.setRefreshToken(refreshToken ?? "");
       this.setTokenType(tokenType ?? "");
       this.setTokenExpiresAt(expiresAt);
     },
@@ -71,24 +71,20 @@ export const useUserStore = defineStore("admin-user", {
     async login(loginRequest: LoginRequest): Promise<LoginResponse> {
       const data = await defLoginService.Login(loginRequest);
       if (data.status === 1 || data.status === 0 || data.status === 4) {
-        this.updateTokenAuth(data.access_token, data.refresh_token ?? "", data.token_type ?? "", data.expires_in);
+        this.updateTokenAuth(data.access_token, data.token_type ?? "", data.expires_in);
       }
       return data;
     },
     /** 校验登录阶段的多因素认证并保存正式令牌。 */
     async verifyMfa(request: VerifyMfaRequest): Promise<LoginResponse> {
       const data = await defMfaService.VerifyMfa(request);
-      this.updateTokenAuth(data.access_token, data.refresh_token ?? "", data.token_type ?? "", data.expires_in);
+      this.updateTokenAuth(data.access_token, data.token_type ?? "", data.expires_in);
       return data;
     },
-    /** 刷新认证令牌 */
+    /** 通过 HttpOnly Cookie 刷新认证令牌。 */
     async refreshAccessToken() {
-      if (!this.refreshToken) {
-        return Promise.reject(new Error(t("core.auth.refresh_token_missing")));
-      }
-
-      const data = await defLoginService.RefreshToken({ refresh_token: this.refreshToken });
-      this.updateTokenAuth(data.access_token, data.refresh_token ?? this.refreshToken, data.token_type ?? "", data.expires_in);
+      const data = await defLoginService.RefreshToken({});
+      this.updateTokenAuth(data.access_token, data.token_type ?? "", data.expires_in);
       return data;
     },
     /** 获取用户信息 */
@@ -102,22 +98,25 @@ export const useUserStore = defineStore("admin-user", {
       // 清理登录态时同步清空字典缓存，避免切换账号后读到旧字典。
       useDictStoreHook().clearDictionaryCache();
       useLockScreenStore().clearLock();
+      this.authVersion += 1;
+      this.authInvalidated = true;
       this.setToken("");
-      this.setRefreshToken("");
       this.setTokenType("");
       this.setTokenExpiresAt(0);
       this.setUserInfo({ ...defaultUserInfo });
     },
     /** 退出登录 */
     async logout() {
+      this.isLoggingOut = true;
       try {
         await defLoginService.Logout({});
       } catch {
         // 退出接口返回异常时，前端仍需清理本地登录态，避免用户卡在当前会话。
       } finally {
         this.clearAuthData();
+        this.isLoggingOut = false;
       }
     }
   },
-  persist: piniaPersistConfig("admin-user", ["token", "tokenType", "tokenExpiresAt", "userInfo"])
+  persist: piniaPersistConfig("admin-user-security-v2", ["userInfo"])
 });

package/dist/package/src/styles/element.scss

@@ -1,3 +1,9 @@
+/* 统一 Element Plus 矩形控件与后台页面的圆角。 */
+html:root {
+  --el-border-radius-base: var(--admin-page-radius);
+  --el-border-radius-small: 2px;
+}
+
 /* el-alert */
 .el-alert {
   border: 1px solid;
@@ -27,7 +33,18 @@
   overflow-x: hidden;
   background-color: var(--el-bg-color);
   border: 1px solid var(--el-border-color-light);
-  border-radius: 6px;
+  border-radius: var(--admin-page-radius);
+  box-shadow: 0 0 12px rgb(0 0 0 / 5%);
+}
+
+/* 非列表业务页沿用 ProTable 卡片外观 */
+.el-card.admin-page-card {
+  background-color: var(--el-bg-color);
+  border: 1px solid var(--el-border-color-light);
+  border-radius: var(--admin-page-radius);
+  box-shadow: 0 0 12px rgb(0 0 0 / 5%);
+}
+.el-card.admin-page-card.is-always-shadow {
   box-shadow: 0 0 12px rgb(0 0 0 / 5%);
 }
 
@@ -165,10 +182,9 @@
       }
     }
 
-    // 设置 el-table 中 header 文字不换行，并省略
+    // 设置 el-table 表头文字单行省略，完整内容由列标题悬浮提示展示。
     .el-table__header .el-table__cell > .cell {
-      // white-space: nowrap;
-      white-space: wrap;
+      white-space: nowrap;
     }
 
     // 空表时去掉底部那条默认分隔线，和菜单管理页保持一致。
@@ -328,6 +344,21 @@
   }
 }
 
+// ProDialog 需要去掉 Element Plus 默认的外层内边距，避免异步样式重复加载后覆盖紧凑布局。
+.el-dialog.pro-dialog {
+  padding: 0;
+
+  // 对齐原生 MessageBox 的紧凑上下间距，避免标题和操作区留白过大。
+  .el-dialog__header,
+  .el-dialog__body {
+    padding: 12px 20px;
+  }
+
+  .el-dialog__footer {
+    padding: 0 20px 12px;
+  }
+}
+
 @media screen and (width <= 768px) {
   .el-dialog {
     margin-top: 4vh;

package/dist/package/src/utils/passwordCrypto.ts

@@ -1,4 +1,4 @@
-import { defLoginService } from "../api/base/login";
+import { defLoginService } from "../api/base/v1/login";
 import { PasswordCryptoScene } from "../rpc/base/v1/login";
 import type { PasswordCrypto } from "../rpc/common/v1/types";
 import { t } from "../locales";