ulthon_admin/.agents/skills/ulthon-auth-session-token/SKILL.md

name, description

name	description
ulthon-auth-session-token	解释并指导 Session+Token 登录认证的使用方式。需要实现接口鉴权或联调移动端请求时调用。

登录认证（Session + Token）

何时调用

• 编写/联调需要登录态的接口。
• 需要在非浏览器环境（移动端、小程序、跨域脚本）调用后台接口。

机制概览

• Session：主要用于浏览器环境，依赖 Cookie。
• Token：用于接口与无 Cookie 场景，通过 Header 传递完成认证。

使用方式

1. 登录成功后，接口会返回 token 数据。
2. 后续请求在 Header 携带：

Authorization: Bearer <token>

3. 系统会自动识别并完成身份认证。