feat: 1. 修改完善全局路由检测。 2. 完善统一的token认证管理，token失效自动跳转到登录页。

app/routes/callback.tsx

@@ -54,7 +54,7 @@ export async function loader({ request }: LoaderFunctionArgs) {
   // 🔑 检查是否是管理员账密登录（直接传递 token 和 userInfo）
   const token = url.searchParams.get("token");
   const userInfo = url.searchParams.get("userInfo");
-  const redirectTo = url.searchParams.get("redirectTo") || "/";
+  // const redirectTo = url.searchParams.get("redirectTo") || "/";
 
   // 🔑 如果有 token 和 userInfo，说明是管理员账密登录
   // login.tsx action 已经创建了 Cookie Session，这里只需要返回 null
@@ -180,6 +180,19 @@ export async function loader({ request }: LoaderFunctionArgs) {
     const frontendJWT = loginResponse.data.access_token;
     const savedUserInfo = loginResponse.data.user_info;
 
+    // 🔑 提取后端返回的签发时间并转换为时间戳
+    let tokenIssuedAt = Date.now(); // 默认使用当前时间
+    if (loginResponse.data.issued_time) {
+      try {
+        // 后端返回格式："2025-11-18 17:41:06"
+        // 转换为时间戳（毫秒）
+        tokenIssuedAt = new Date(loginResponse.data.issued_time.replace(' ', 'T')).getTime();
+        console.log("📅 [Callback] 使用后端返回的签发时间:", loginResponse.data.issued_time, "→", tokenIssuedAt);
+      } catch (error) {
+        console.warn("⚠️ [Callback] 无法解析 issued_time，使用当前时间:", error);
+      }
+    }
+
     // 更新userInfo以包含数据库ID、JWT（user_role 从后端返回）
     const enhancedUserInfo = {
       ...userInfo.data, // 保留OAuth返回的原字段（包含 nickname 等）
@@ -221,6 +234,7 @@ export async function loader({ request }: LoaderFunctionArgs) {
       accessToken: tokenResponse.access_token,
       refreshToken: tokenResponse.refresh_token,
       tokenExpiresIn: tokenResponse.expires_in,
+      tokenIssuedAt: tokenIssuedAt,       // 🔑 传递后端返回的签发时间
       userInfo: enhancedUserInfo,
       frontendJWT
     });