sync: 鍚屾灞€鍩熺綉鏈€鏂颁唬鐮?(source master @ b69568e4)

frontend-web/src/core/auth/api.ts

@@ -14,11 +14,16 @@ export interface UserListItem {
   /** 登录白名单放行标记：开关开启后仅 approved 用户（或 admin）可登录。 */
   approved: boolean;
   /**
-   * 账号级「登录口令」（明文，仅管理员可见）。非空 → 该账号用户名直登必须带匹配的
-   * `?password=`；为空/null → 走原有共享口令门/免口令逻辑。管理员据此拼出登录链接
-   * `…/login/<用户名>?password=xxxx` 发给用户。
+   * 仅兼容尚未迁移的历史口令。新密码使用散列存储，不回传明文或散列，
+   * 是否已设置凭据以 has_login_password 为准。
    */
   login_password: string | null;
+  /** 已设置密码/口令，散列凭据不会返回给客户端。 */
+  has_login_password: boolean;
+  /** 管理员重置自己的密码时，服务器同步刷新当前会话。 */
+  access_token?: string;
+  token_type?: string;
+  expires_in?: number;
 }
 
 export async function listAllUsers(): Promise<UserListItem[]> {
@@ -42,10 +47,7 @@ export async function setUserApproval(userId: string, approved: boolean): Promis
 }
 
 /**
- * 设置 / 清除某个账号的「登录口令」（明文）。Admin only。
- *
- * 传非空字符串 → 设置；传 `null` 或空字符串 → 清除。设置后该账号用户名直登需带匹配的
- * `?password=`。返回更新后的用户项（含明文 `login_password`）。
+ * 管理员设置 / 重置统一密码与登录口令。服务器不再允许清除以回退免密登录。
  */
 export async function setUserLoginPassword(userId: string, password: string | null): Promise<UserListItem> {
   const res = await apiFetch(`${getBackendBaseURL()}/api/v1/auth/users/${encodeURIComponent(userId)}/login-password`, {