feat: ship blog platform admin and deploy stack

admin/src/pages/login-page.tsx

@@ -8,9 +8,13 @@ import { Label } from '@/components/ui/label'
 
 export function LoginPage({
   submitting,
+  localLoginEnabled,
+  proxyAuthEnabled,
   onLogin,
 }: {
   submitting: boolean
+  localLoginEnabled: boolean
+  proxyAuthEnabled: boolean
   onLogin: (payload: { username: string; password: string }) => Promise<void>
 }) {
   const [username, setUsername] = useState('admin')
@@ -30,7 +34,7 @@ export function LoginPage({
                 将后台从前台中拆分出来，同时保持迭代节奏不掉线。
               </CardTitle>
               <CardDescription className="max-w-xl text-base leading-7">
-                新工作台会逐步承接运营、审核与 AI 配置，把旧的服务端渲染后台平滑替换掉。
+                当前管理工作统一在这个独立后台中完成，后端专注提供 API、认证与业务规则。
               </CardDescription>
             </div>
           </CardHeader>
@@ -60,44 +64,58 @@ export function LoginPage({
               登录管理后台
             </CardTitle>
             <CardDescription>
-              当前登录仍复用后端已有管理员账号，这样可以一边迁移页面，一边保证功能持续可用。
+              {localLoginEnabled
+                ? '当前登录复用后端管理员账号；如果前面接了 TinyAuth / Pocket ID，也可以直接由反向代理完成 SSO。'
+                : proxyAuthEnabled
+                  ? '当前后台已切到代理侧 SSO 模式，请从受保护的后台域名入口进入。'
+                  : '当前后台未开放本地账号密码登录，请检查部署配置。'}
             </CardDescription>
           </CardHeader>
           <CardContent>
-            <form
-              className="space-y-5"
-              onSubmit={(event) => {
-                event.preventDefault()
-                void onLogin({ username, password })
-              }}
-            >
-              <div className="space-y-2">
-                <Label htmlFor="username">用户名</Label>
-                <Input
-                  id="username"
-                  value={username}
-                  onChange={(event) => setUsername(event.target.value)}
-                  autoComplete="username"
-                  required
-                />
-              </div>
+            {localLoginEnabled ? (
+              <form
+                className="space-y-5"
+                onSubmit={(event) => {
+                  event.preventDefault()
+                  void onLogin({ username, password })
+                }}
+              >
+                <div className="space-y-2">
+                  <Label htmlFor="username">用户名</Label>
+                  <Input
+                    id="username"
+                    value={username}
+                    onChange={(event) => setUsername(event.target.value)}
+                    autoComplete="username"
+                    required
+                  />
+                </div>
 
-              <div className="space-y-2">
-                <Label htmlFor="password">密码</Label>
-                <Input
-                  id="password"
-                  type="password"
-                  value={password}
-                  onChange={(event) => setPassword(event.target.value)}
-                  autoComplete="current-password"
-                  required
-                />
-              </div>
+                <div className="space-y-2">
+                  <Label htmlFor="password">密码</Label>
+                  <Input
+                    id="password"
+                    type="password"
+                    value={password}
+                    onChange={(event) => setPassword(event.target.value)}
+                    autoComplete="current-password"
+                    required
+                  />
+                </div>
 
-              <Button className="w-full" size="lg" disabled={submitting}>
-                {submitting ? '登录中...' : '进入后台'}
-              </Button>
-            </form>
+                <Button className="w-full" size="lg" disabled={submitting}>
+                  {submitting ? '登录中...' : '进入后台'}
+                </Button>
+              </form>
+            ) : (
+              <div className="space-y-4 rounded-2xl border border-border/70 bg-background/70 p-4 text-sm leading-7 text-muted-foreground">
+                <p>推荐通过 Caddy + TinyAuth + Pocket ID 保护整个后台入口。</p>
+                <p>如果你已经从受保护的后台域名进入，刷新页面后会自动识别当前 SSO 会话。</p>
+                <Button className="w-full" size="lg" onClick={() => window.location.reload()}>
+                  重新检查会话
+                </Button>
+              </div>
+            )}
           </CardContent>
         </Card>
       </div>