修复鉴权：401拦截器加refresh重试 + admin refresh接口 + 路由守卫完善

根因：access_token每2小时过期，前端收到401直接清token跳登录，没有用refresh_token续期

后端修复：
- adminauth模块新增 POST /admin/auth/refresh 接口
- Service 注入 JWTManager，支持 admin refresh token 换新 token pair
- Refresh 方法验证 subjectType=admin + tokenType=refresh

前端修复：
- 401 拦截器核心改造：收到401先调 refresh 接口续期
- 加 isRefreshing 锁 + pendingRequests 队列防止并发刷新
- refresh 用原生 axios.post 避免拦截器递归
- 成功则更新 localStorage + 重试原请求，失败才清 token 跳登录
- 排除 /auth/refresh 自身避免死循环
- 支持 /admin/ 请求独立 token 管理
- auth.ts/adminAuth.ts 新增手动 refreshUserToken/refreshAdminSession
- 路由守卫给所有需登录路由添加 meta.requiresAuth
- 守卫同时支持 PC 端 /login 和移动端 /m/login

frontend/src/api/disputes.ts

@@ -1,5 +1,7 @@
 import { apiClient } from './client'
 
+import { type PaginatedResult } from './orders'
+
 export interface Dispute {
   id: number
   order_id: number
@@ -30,14 +32,18 @@ export async function createDispute(orderId: number, payload: { type: string; de
   return data.data
 }
 
-export async function fetchDisputes() {
-  const { data } = await apiClient.get<ApiResponse<{ items: Dispute[] }>>('/disputes')
-  return data.data.items
+export async function fetchDisputes(page = 1, pageSize = 20) {
+  const { data } = await apiClient.get<ApiResponse<PaginatedResult<Dispute>>>('/disputes', {
+    params: { page, page_size: pageSize },
+  })
+  return data.data
 }
 
-export async function fetchAdminDisputes() {
-  const { data } = await apiClient.get<ApiResponse<{ items: Dispute[] }>>('/admin/disputes')
-  return data.data.items
+export async function fetchAdminDisputes(page = 1, pageSize = 20) {
+  const { data } = await apiClient.get<ApiResponse<PaginatedResult<Dispute>>>('/admin/disputes', {
+    params: { page, page_size: pageSize },
+  })
+  return data.data
 }
 
 export async function arbitrateDispute(id: number, payload: { result: string; remark: string; amount?: number }) {