Yunling Zhang b3c7f04c2b feat(auth): 管理端新增 AUTH_MODE=builtin|sso，默认 builtin 行为不变 ...

- internal/auth/mode.go：Mode 解析/归一化，X-Auth-User 头常量
- server：adminAuth 按模式鉴权，sso 只认网关注入的 X-Auth-User（缺失 401 JSON）
- 新增公开 /api/admin/mode 供前端识别模式；sso 下 login/logout 返回 404
- main：读取 AUTH_MODE，sso 时跳过自带口令并打印启动提示
- 测试覆盖两种模式、伪造 header 不绕过、数据面不受影响

2026-09-29 13:43:57 +08:00

..

davbox

feat(auth): 管理端新增 AUTH_MODE=builtin|sso，默认 builtin 行为不变

2026-09-29 13:43:57 +08:00