使用hapi时，无法跟随鉴权失败自动跳转到登录页

[wolf-joe]

What version of HAPI is running?

hapi version: 0.15.3

What platform is your computer?

Linux 5.15.0-164-generic x86_64 x86_64

What issue are you seeing?

考虑到公网暴露服务的安全性，我使用了caddy+oauth插件的方式将hapi暴露在公网上。
流程如下：

1. 浏览器访问地址，oauth插件发现用户未登录/token失效，返回302响应
2. 浏览器跟随302响应跳转到登录页

但在使用hapi时，如果用户oauth登录状态过期，页面会停留在token输入页，输入token后会报错“failed to fetch”，而不是跳转到oauth登录页。

What steps can reproduce the bug?

1. 启动hapi
2. 让后端接口返回302（如oauth失效/手动魔改）
3. 打开hapi，输入token
4. hapi在前端报错

What is the expected behavior?

解决方案：让hapi能跟随302跳转到登录页
进阶需求：让hapi能配置无需token的鉴权方案，方便oauth场景/localhost场景使用。

Additional information

No response

[github-actions]

当前实现：Web 登录只 POST /api/auth，期望 JSON；未处理 302 或浏览器跳转。Hub 侧也不产生 302，缺 token 直接 401 JSON。若 Caddy OAuth 对 /api/* 返回 302，前端 fetch 不会自动导航到登录页，导致请求失败。代码里也未看到“无 token 鉴权/匿名访问”配置。

Relevant code:

• web/src/api/client.ts:101-139 - fetch /api/* 和 /api/auth，只处理 401/非 2xx，期望 JSON
• hub/src/web/middleware/auth.ts:17-46 - /api/* 需要 token，缺失/无效返回 401 JSON
• hub/src/web/routes/auth.ts:25-85 - /api/auth 返回 JSON token，无重定向

Need more info:

• Caddy oauth 插件配置（是否对 /api/* 或 /api/auth 强制 302）
• /api/auth 在登录过期时的实际响应（状态码 + Location 头）
• Web 站点与 Hub 是否同源（域名/端口）

---

HAPI Bot