feat(sso): 治理面接入 CAS 登录往返——标记头+code302 整页跳转+记账回页签

- alova-core 通用头补 yschapirequest:1：后端 CAS 门据此对 SPA 出 200+{code:302}，
  errorHandle 的 case 302 整页跳登录，跳转前 rememberReturnUrl 记账、返回挂起
  Promise 不再触发全局错误弹窗（Notice 同款）
- ssoReturn.ts：回跳目标记 sessionStorage（同页签跨站往返仍在），只认同 origin
  同壳页的地址防开放重定向；不照 Notice 拼 hex 进 service——本网关 ctx 为空、
  外链前缀被 Caddy 剥离，固定 service 与每次不同的目标不可共存（会票据校验死循环）
- main.ts 挂载前 consumeSsoReturnUrl 换回原页签，避免回跳闪默认页
- 重载注册表按钮改走浏览器面孪生入口 /api/internal/admin/routes/reload
  （机器面 /routes/refresh 收口内部令牌后浏览器再打会被 401 拦死）
- 顶栏登出：ssoHost 取自已登录会话 /admin/session（后端无 env-config 端点），
  取不到不渲染；mock 同步补 reload/session 两端点

MOCK.md

@@ -59,7 +59,8 @@ npm run dev:mock
 | `GET /api/internal/admin/targets` | 同信封分页 | 一致 |
 | `PUT /api/internal/admin/targets/{id}` | body{baseUrl 非空, enabled 真布尔}；成功 `data={targets:N}` | 一致 |
 | `GET /api/internal/admin/logs?pageIndex&pageSize&targetCode&callerAppKey` | pageSize 默认 50 上限 500；筛选**精确等值**、空串=不过滤；排序 id desc；`ts` ISO 字符串；backendCode 恒 null | 一致（先过滤再分页） |
-| `POST /api/internal/routes/refresh` | 无入参 → `data={loaded,targets}` | 一致（返回内存实时条数：28/7） |
+| `POST /api/internal/admin/routes/reload` | 无入参 → `data={loaded,targets}` | 一致（返回内存实时条数：28/7；`apps` 键 mock 无数据源，前端按 `-` 渲染） |
+| `GET /api/internal/admin/session` | `data={ssoHost,principal}`，值来自已登录 CAS 会话 | `ssoHost` 返空串 → 顶栏「退出」不渲染（同 Notice 的 ssoHost 空态） |
 
 前端请求带 `/open-gateway` 前缀（serviceHost），mock 中间件按剥前缀后的真实路径匹配。