479120d368
- refresh 接口的轮换失败不再下发清空 refresh cookie 的响应,避免删掉并发请求刚写入的有效 cookie - 缺少 refresh cookie 的失败保持无副作用,cookie 失效只由吊销、过期或身份变更决定 - 网站前端在刷新返回 401 时先用当前 cookie 收敛重试一次,重试仍被拒绝才判权威失效 - 网站前端只在当前鉴权代次未变化时重试刷新,避免旧账号结论污染新代次 - 更新 api-server 与前端断言,覆盖轮换竞争与收敛重试两条路径