登陆不上去，输入账号密码就提示 未登录，下面日志，重装了几次都这情况

[weisunit]

mumuainovel | INFO: [2026-05-03 10:50:16,984] app.api.auth - [本地登录] 尝试登录用户名: admin
mumuainovel | INFO: [2026-05-03 10:50:16,992] app.api.auth - [本地登录] 找到 Linux DO 授权用户: local_21232f297a57a5a7
mumuainovel | INFO: [2026-05-03 10:50:17,046] app.api.auth - [本地登录] Linux DO 授权用户 local_21232f297a57a5a7 登录成功
mumuainovel | INFO: [2026-05-03 10:50:17,046] app.api.auth - ✅ [登录] 用户 local_21232f297a57a5a7 登录成功，会话有效期 120 分钟
mumuainovel | INFO: 192.168.3.5:56041 - "POST /api/auth/local/login HTTP/1.1" 200 OK
mumuainovel | INFO: 192.168.3.5:56041 - "GET /api/auth/user HTTP/1.1" 401 Unauthorized
mumuainovel | INFO: 192.168.3.5:56041 - "GET /api/auth/user HTTP/1.1" 401 Unauthorized
mumuainovel | INFO: 192.168.3.5:56041 - "GET /api/auth/user HTTP/1.1" 401 Unauthorized
mumuainovel | INFO: 192.168.3.5:56041 - "GET /api/auth/config HTTP/1.1" 200 OK
mumuainovel | INFO: 127.0.0.1:59202 - "GET /health HTTP/1.1" 200 OK
mumuainovel | INFO: 127.0.0.1:37310 - "GET /health HTTP/1.1" 200 OK

[felixchaos]

看日志里 POST /api/auth/local/login 已经 200，后面的 GET /api/auth/user 变成 401，说明账号密码验证成功了，但浏览器没有把会话 Cookie 带回后端。

我看了一下代码，当前 Docker Compose 默认是：

SESSION_COOKIE_SECURE=${SESSION_COOKIE_SECURE:-true}

如果你是通过 http://192.168.x.x:端口、HTTP 端口映射或未启用 HTTPS 的反代访问，浏览器不会发送带 Secure 标记的 session_token，于是就会出现“登录成功后仍显示未登录”。

可以先这样处理：

SESSION_COOKIE_SECURE=false
FRONTEND_URL=http://你的访问地址:端口

如果使用 LinuxDO OAuth，再同步确认：

LINUXDO_REDIRECT_URI=http://你的访问地址:端口/api/auth/linuxdo/callback

然后重启容器，并清理一下浏览器里该站点的 Cookie 后重试：

docker compose down
docker compose up -d

如果是 HTTPS 访问，则建议保持 SESSION_COOKIE_SECURE=true，并确保从登录到后续页面全程都是 HTTPS。