做统一认证登录

backend/src/utils/request.js

@@ -1,4 +1,5 @@
 import axios from 'axios';
+import { isSSOEnabled, refreshAccessToken, clearTokens } from '@/utils/authClient';
 
 // 获取API基础URL，添加调试信息
 const apiBaseURL = import.meta.env.VITE_API_BASE_URL;
@@ -40,13 +41,27 @@ service.interceptors.response.use(
   response => {
     return response.data;
   },
-  error => {
+  async error => {
     if (error.response) {
       // 后端统一返回 {code, msg}，优先透出业务提示（如唯一性冲突、无权操作），
       // 避免页面只显示 "Request failed with status code xxx"
       const bizMsg = error.response.data?.msg || error.response.data?.message;
       switch (error.response.status) {
         case 401:
+          // 统一认证模式：先用 refresh_token 静默换取新令牌并重放原请求，
+          // 刷新失败（令牌过期/被吊销）才真正登出。
+          if (isSSOEnabled()) {
+            try {
+              const newToken = await refreshAccessToken();
+              error.config.headers['Authorization'] = `Bearer ${newToken}`;
+              return service.request(error.config);
+            } catch (e) {
+              clearTokens();
+              localStorage.removeItem('userInfo');
+              window.location.href = '#/login';
+              return Promise.reject(new Error('token无效'));
+            }
+          }
           console.error('未授权，请重新登录');
           localStorage.removeItem('token');
           localStorage.removeItem('userInfo');