fix(auth): 修复退出登录后无法重新登录

clear_refresh_cookie 用 delete_cookie 时属性（samesite/httponly/secure）与 set 时不匹配，浏览器拒绝删除 cookie，导致 /auth/me 仍识别为已登录，login 页把用户弹回 dashboard。

改用 set_cookie(max_age=0, expires=0) 显式带上与 set 一致的 httponly/secure/samesite 属性，确保 cookie 真正被删除。

额外加前端防抖兜底：profile 退出时设 sessionStorage just_logged_out 标记，login 页看到标记跳过 /auth/me 探测，避免 cookie 删除时序问题导致误判。

Author: trustedinster

app/security/refresh_token.py

@@ -72,11 +72,23 @@ def set_refresh_cookie(response, token: str) -> None:
 
 
 def clear_refresh_cookie(response) -> None:
-    """清除 Refresh Token Cookie（同时清除新旧路径）。"""
-    response.delete_cookie(
+    """清除 Refresh Token Cookie（同时清除新旧路径）。
+
+    注意：delete_cookie 必须带上与 set_cookie 一致的 secure/samesite/httponly 属性，
+    否则浏览器会因属性不匹配而拒绝删除（Starlette delete_cookie 默认 samesite=lax、secure=False）。
+    """
+    # path=/ 的 cookie（当前主路径）
+    response.set_cookie(
         key=settings.refresh_token_cookie_name,
+        value="",
+        max_age=0,
+        expires=0,
         path="/",
+        httponly=True,
+        secure=settings.is_prod,
+        samesite="strict",
     )
+    # path=/auth 的旧 cookie（兼容历史路径，属性不要求精确）
     response.delete_cookie(
         key=settings.refresh_token_cookie_name,
         path="/auth",

app/templates/pages/login.html

@@ -293,7 +293,16 @@
 
     // 已登录用户访问 /login 时自动跳到后台（避免登录态用户重复看到登录表单）
     // 用 /auth/me 探测：优先带内存 access_token，失败回退到 refresh cookie 校验
+    // 跳过条件：sessionStorage 有 just_logged_out 标记（刚从 /profile 退出登录），
+    // 避免 cookie 删除时序问题导致误判为已登录又弹回 dashboard
     (function() {
+        var justLoggedOut = false;
+        try {
+            justLoggedOut = sessionStorage.getItem('just_logged_out') === '1';
+            if (justLoggedOut) sessionStorage.removeItem('just_logged_out');
+        } catch (e) {}
+        if (justLoggedOut) return;
+
         var next = new URLSearchParams(location.search).get('next');
         var headers = {};
         if (window.__ACCESS_TOKEN__) {

app/templates/pages/profile.html

@@ -170,6 +170,9 @@
         console.error('logout request failed', e);
     }
     window.__ACCESS_TOKEN__ = null;
+    // 标记刚退出登录，login 页看到此标记会跳过「已登录自动跳转」探测，
+    // 避免 cookie 删除时序问题导致 login 页误判为已登录又弹回 dashboard
+    try { sessionStorage.setItem('just_logged_out', '1'); } catch (e) {}
     location.href = '/login';
 }
 </script>