后台独立登录页面，并加入权限控制。

middleware/auth.go

@@ -60,22 +60,26 @@ func AdminRequired() gin.HandlerFunc {
 	}
 }
 
-// 可选认证中间件（用于某些既支持游客又支持登录用户的接口）
+// OptionalAuth 可选认证中间件（用于某些既支持游客又支持登录用户的接口/页面）
+// 优先读 Authorization 头，其次回退到 Cookie（服务端渲染的前台页面依赖 Cookie）
 func OptionalAuth() gin.HandlerFunc {
 	return func(c *gin.Context) {
+		tokenString := ""
 		authHeader := c.GetHeader("Authorization")
-		if authHeader == "" {
+		if authHeader != "" {
+			parts := strings.SplitN(authHeader, " ", 2)
+			if len(parts) == 2 && parts[0] == "Bearer" {
+				tokenString = parts[1]
+			}
+		}
+		if tokenString == "" {
+			tokenString, _ = c.Cookie("token")
+		}
+		if tokenString == "" {
 			c.Next()
 			return
 		}
 
-		parts := strings.SplitN(authHeader, " ", 2)
-		if len(parts) != 2 || parts[0] != "Bearer" {
-			c.Next()
-			return
-		}
-
-		tokenString := parts[1]
 		claims := &handlers.Claims{}
 
 		token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {