chore: 重写初始提交(清空历史,整理后全量提交)

addon/haonav/controller/backend/HaonavBackend.php

@@ -0,0 +1,35 @@
+<?php
+// +----------------------------------------------------------------------
+// | YwxApp [ WE CAN DO IT JUST THINK ]
+// +----------------------------------------------------------------------
+// | Copyright (c) 2026-2036 http://ywxapp.cn All rights reserved.
+// +----------------------------------------------------------------------
+// | Author: ywxapp<admin@ywxapp.cn>
+// +----------------------------------------------------------------------
+
+declare (strict_types = 1);
+
+namespace addon\haonav\controller\backend;
+
+use ywxapp\controller\BackendBase;
+
+/**
+ * 网址导航后台控制器基类
+ *
+ * 说明：addon 后台路由（/<plugin>/backend/...）经全局路由分发落在默认 frontend 应用，
+ * 容器 auth 绑定会解析成前台 Auth(isAdmin=false)，后台 token 上下文不匹配会被拒。
+ * AddonBackend::_initialize() 已统一处理：当 $this->auth 非 AdminAuth 时强制还原为
+ * AdminAuth 并 tryInitByToken()，再按子类声明的 noNeedLogin/noNeedVerify 做登录与权限校验。
+ *
+ * 因此本基类【不应】再在构造阶段自行 verifyAuth——那时 AdminAuth 实例尚未初始化登录态，
+ * 会恒判未登录并跳转登录页（即「后台总是要登录」的根因）。
+ * 这里仅声明跳过后台细粒度权限校验，避免权限规则未配置时锁死后台；登录仍强制要求。
+ */
+class HaonavBackend extends BackendBase
+{
+    /**
+     * 跳过后台细粒度权限校验（权限规则未配置时避免锁死后台）。
+     * 登录要求仍由 AddonBackend::_initialize() 强制（noNeedLogin 默认空=需要登录）。
+     */
+    protected $noNeedVerify = ['*'];
+}