@ttmg/cli 0.3.8-beta.3 → 0.3.8

package/CHANGELOG.md

@@ -217,4 +217,12 @@ API 预检建议文案统一收敛，避免重复提示，阅读更清晰
 
 1. 新增能力接入助手，帮助开发者基于小游戏变现类型获取关键能力的接入引导。
 2. 优化上传发布环节，将代码预检与代码上传整合为完整的上传发布流程。
-3. 扩充包体大小预检说明，补充整包、主包、独立分包限制规则与详细文档入口，便于开发者理解和处理包体超限问题。
+3. 扩充包体大小预检说明，补充整包、主包、独立分包限制规则与详细文档入口，便于开发者理解和处理包体超限问题。
+
+## 0.3.8
+修复 `ttmg login` 后接口鉴权异常的问题：
+
+1. 登录时把 `Set-Cookie` 响应头中的 `Path / Domain / Max-Age / Expires / Secure / HttpOnly / SameSite` 等属性被当成 cookie 拼接到 `Cookie` 字段，导致 CLI 发请求时把属性当成"假 cookie"一并带上。
+2. 同一域名下同名 cookie（例如服务端用 `Max-Age=0` 显式删除的占位 cookie）也会被一起发送，污染掉真正有效的同名 cookie，浏览器会自动过滤这种情况，CLI 不会，造成登录态接口异常。
+3. 修复后与浏览器行为保持一致：剥离 cookie 属性、过滤 `Max-Age<=0` 或 `Expires` 已过期的 cookie，仅保留 `name=value` 用于请求。
+4. 已登录用户无需重新登录，下次发起请求时会自动清洗 rc 中已存的脏数据。

package/dist/index.js

@@ -7116,21 +7116,6 @@ async function request({ url, method, data, headers, params, }) {
             params: getRequestParams(params, data),
         });
     }
-    // 打印请求信息
-    console.log('\n========== API Request ==========');
-    console.log('URL:', url);
-    console.log('Method:', method);
-    console.log('Headers:', JSON.stringify({
-        Cookie: cookie,
-        ...(headers || {}),
-    }, null, 2));
-    if (params) {
-        console.log('Query Params:', JSON.stringify(params, null, 2));
-    }
-    if (data) {
-        console.log('Request Body:', JSON.stringify(data, null, 2));
-    }
-    console.log('=================================\n');
     try {
         const res = await axios({
             url,
@@ -9664,6 +9649,24 @@ const gameCheckRoute = {
 };
 
 const changelog = [
+    {
+        title: '0.3.8',
+        target: {
+            iOS: '>=43.1',
+            Android: '>=43.1',
+        },
+        changes: {
+            bugfix: [
+                {
+                    desc: {
+                        'zh-CN': '修复 ttmg login 后 Cookie 中混入 Set-Cookie 属性（Path/Domain/Max-Age 等）且 Max-Age=0 的失效同名 cookie 污染有效值的问题，导致 CLI 请求接口鉴权异常；现已与浏览器行为对齐，剥离属性并过滤过期 cookie，已登录用户无需重新登录',
+                        'en-US': 'Fix ttmg login storing raw Set-Cookie attributes (Path/Domain/Max-Age, etc.) into the Cookie field, where same-name cookies with Max-Age=0 polluted valid ones and caused auth failures in CLI requests. Now aligned with browser behavior: strip attributes and drop expired cookies. No re-login required.',
+                    },
+                    module: 'login',
+                },
+            ],
+        },
+    },
     {
         title: '0.3.7',
         target: {
@@ -12274,7 +12277,7 @@ async function upload({ clientKey, note = '--', dir, }) {
     }
 }
 
-var version = "0.3.8-beta.3";
+var version = "0.3.8";
 var pkg = {
 	version: version};