feat(gateway): 接入42和72并为42/52/72启用可刷新令牌

docs/接口52网关接入.md

@@ -7,16 +7,16 @@
 客户端 → `POST /api/v1/hairline/generate-52` → 网关现有队列和worker池 → worker同路径 → 网关落盘非空图片并返回公网URL。
 
 - 请求体原样转发，网关附加配置中的`X-Internal-Token`；客户端和公开测试页不携带内部密码。
-- 客户端须通过`X-API-Token`传入52号静态Token，默认`yonghe1999`。网关校验后才进入队列；该Token不转发给worker，与内部密码独立。
+- 客户端须登录取得访问令牌，通过 `Authorization: Bearer <access_token>` 发送。网关鉴权后进入队列。
 - 沿用现有主备派发、隔离期、重试、日志和全局并发限制。原有5号插队优先级保持原样，52号走默认队列。
 - 5号`/api/v1/hairline/generate`和其他接口保持原样；网关不新增IP限制。
 - worker的中下庭规则、扶正、3:4裁切和生发结果由同一次worker响应提供，网关不重新计算坐标。
 
 ## 请求
 
-请求头必填：`X-API-Token: yonghe1999`。缺少、为空或不匹配时返回HTTP401，响应为`{"code":1009,"message":"未授权：缺少或错误的 X-API-Token","request_id":"gw-…","data":null}`，不读取转发表单、不占用GPU队列。其他接口不增加这项校验。
+缺少、无效或过期的访问令牌返回 HTTP 401、`code=1009`。登录、刷新与部署配置见[客户端鉴权](接口42-52-72网关鉴权.md)。
+
 
-可在`gateway/config.json`设置`"interface52_token": "自定义值"`；旧配置省略该项时自动使用`yonghe1999`。显式配置空值或非字符串会导致启动校验失败，不能用来关闭鉴权。配置修改后重启网关生效，测试页输入框改为相同值。
 
 使用`multipart/form-data`；图片三选一：`image_file`、`image_url`、`image_base64`。必填`gender=male/female`和`hair_style=1..7`（支持逗号分隔多选）。
 
@@ -56,7 +56,7 @@ worker始终返回`*_base64`。网关沿用原有公共改写，不添加52号
 
 ```bash
 curl -X POST https://hair.xiangsilian.com/api/v1/hairline/generate-52 \
-  -H 'X-API-Token: yonghe1999' \
+  -H "Authorization: Bearer $ACCESS_TOKEN" \
   -F 'image_file=@/path/to/photo.jpg' \
   -F 'gender=male' -F 'hair_style=1' \
   -F 'normalize_image=true' -F 'generate_grow_image=false'
@@ -64,7 +64,7 @@ curl -X POST https://hair.xiangsilian.com/api/v1/hairline/generate-52 \
 
 成功时`code=0`，检查`input_image_url`和`hairline_images[].image_middle_url`可打开、尺寸一致；high/low仍为`*_base64: null`。访问测试页时无需输入内部Token。
 
-测试页新增“客户端Token”输入框，默认`yonghe1999`，只作为`X-API-Token`请求头发送；自定义后端Token时应同步填写该值。
+测试页先登录再提交图片，访问令牌过期时使用当前刷新令牌自动换取新的访问令牌。
 
 ## 验证