批量优化

go/controllers/auth/login.go

@@ -132,11 +132,14 @@ func (c *AuthLoginController) LoginSubmit() {
 	setSessionCookieForCtx(c.Ctx, result.Tokens.Sid)
 
 	if result.NeedChooseTenant {
+		// 待选令牌必须一并下发：APP / 小程序等无 Cookie 环境的客户端
+		// 只能靠 Bearer 令牌调 /auth/switch-tenant，浏览器端则继续用 yz_sid Cookie。
 		c.serveJSON(map[string]interface{}{
 			"code":               200,
 			"msg":                "请选择要进入的企业",
 			"need_choose_tenant": true,
 			"tenants":            result.Tenants,
+			"tokens":             result.Tokens,
 			"sid":                result.Tokens.Sid,
 		})
 		return
@@ -170,12 +173,16 @@ func (c *AuthLoginController) Tenants() {
 }
 
 // SwitchTenant 免密切换企业
-// POST /auth/switch-tenant  { tid, client_id, redirect }
+// POST /auth/switch-tenant  { tid, client_id, redirect, sid }
+//
+// sid 来源优先级：yz_sid Cookie → Authorization  Bearer 令牌中的 sid → 请求体 sid。
+// 请求体 sid 供无 Cookie 能力（且尚未拿到 Bearer 令牌）的客户端兜底。
 func (c *AuthLoginController) SwitchTenant() {
 	var req struct {
 		Tid      uint64 `json:"tid"`
 		ClientID string `json:"client_id"`
 		Redirect string `json:"redirect"`
+		Sid      string `json:"sid"`
 	}
 	body := c.Ctx.Input.RequestBody
 	if len(body) == 0 {
@@ -189,6 +196,9 @@ func (c *AuthLoginController) SwitchTenant() {
 			sid = claims.Sid
 		}
 	}
+	if sid == "" {
+		sid = strings.TrimSpace(req.Sid)
+	}
 	if sid == "" || req.Tid == 0 {
 		c.serveJSON(map[string]interface{}{"code": 400, "msg": "参数错误"})
 		return