feat: 将 Gateway Web 迁移到 BFF 会话

浏览器只通过 HttpOnly Cookie 恢复统一认证状态，不再访问认证中心 Token Endpoint 或保存 OIDC Token。同步更新错误提示、部署配置和接入文档。

apps/web/src/api.ts

@@ -112,13 +112,6 @@ export async function loginLocalAccount(input: { account: string; password: stri
   });
 }
 
-export async function createOIDCBrowserSession(accessToken: string): Promise<void> {
-  await request<void>('/api/v1/auth/oidc/session', {
-    method: 'POST',
-    token: accessToken,
-  });
-}
-
 export async function deleteOIDCBrowserSession(): Promise<void> {
   await request<void>('/api/v1/auth/oidc/session', {
     auth: false,
@@ -1161,7 +1154,9 @@ const gatewayProvisioningErrorMessages: Record<string, string> = {
   GATEWAY_USER_PROVISIONING_FAILED: 'Gateway 账号初始化失败，请稍后重试',
   OIDC_BROWSER_SESSION_DISABLED: 'Gateway 浏览器会话尚未启用',
   OIDC_SESSION_INVALID: '统一认证会话无效，请重新登录',
-  OIDC_SESSION_TOKEN_TOO_LARGE: '统一认证凭证过大，无法建立浏览器会话',
+  OIDC_SESSION_EXPIRED: '统一认证会话已过期，请重新登录',
+  OIDC_SESSION_REFRESH_UNAVAILABLE: '认证中心暂时不可用，请稍后重试',
+  OIDC_SESSION_STORE_UNAVAILABLE: '登录会话存储暂时不可用，请稍后重试',
   OIDC_SESSION_CSRF_REJECTED: '登录会话来源校验失败，请刷新后重试',
 };