feat(user): 支持后台调整等级并限制极品专区可见性

backend/internal/middleware/auth.go

@@ -96,6 +96,36 @@ func Auth(jwtManager *auth.JWTManager, validate UserTokenValidatorFunc) gin.Hand
 	}
 }
 
+// OptionalAuth 在请求携带有效用户令牌时注入用户上下文，否则按匿名访问继续。
+func OptionalAuth(jwtManager *auth.JWTManager, validate UserTokenValidatorFunc) gin.HandlerFunc {
+	return func(c *gin.Context) {
+		tokenText := extractBearerToken(c)
+		if tokenText == "" {
+			if cookieToken, err := c.Cookie(UserAccessCookieName); err == nil {
+				tokenText = strings.TrimSpace(cookieToken)
+			}
+		}
+		if tokenText == "" {
+			c.Next()
+			return
+		}
+		claims, err := jwtManager.ParseSubject(tokenText, "access", "user")
+		if err != nil {
+			c.Next()
+			return
+		}
+		if validate != nil {
+			if err := validate(c.Request.Context(), claims.UserID, claims.TokenVersion); err != nil {
+				c.Next()
+				return
+			}
+		}
+		c.Set(ContextUserID, claims.UserID)
+		c.Set(ContextPhone, claims.Phone)
+		c.Next()
+	}
+}
+
 // AuthUserOrAdmin 允许普通用户或管理员访问共享资源（如私有文件流）。
 func AuthUserOrAdmin(jwtManager *auth.JWTManager, userValidate UserTokenValidatorFunc, adminValidate AdminTokenValidatorFunc) gin.HandlerFunc {
 	return func(c *gin.Context) {