本机脚本没有任何可用的 web 鉴权出口，401 也不区分原因

[mengge237]

版本：0.1.2-rc.1（按 npm 产物里读到的实现描述，函数名照产物写的）。

场景：自己写的插件要在本机验证 web 侧行为（注入是否生效、页面版式对不对），需要以脚本方式访问 dsh web 的页面。纯 loopback，不涉及外部访问。

现在的样子：

• 根路径只认浏览器会话 cookie，否则回 401，响应体是固定一句 dsh web authentication required; reopen the URL printed by dsh web.
• 但 dsh web 的启动输出里并没有这条 URL，也没有带 token 的形式可复制。
• dsh-client-connection 的 authorizeIndex 是支持 GET /?token=<launchToken> 换 cookie 再 303 回 / 的，可是在这个安装里找不到任何把该 token 交给使用者或脚本的调用点（launchUrl 没有引用）。这条通路写好了，但到不了使用者手里。
• isAuthenticated() 把「没带 cookie / cookie 名不对 / 签名不过 / 已过期 / maxAge 超限 / authority 不等」全部塌成同一个 false，服务端不写日志。也就是说脚本侧只会看到同一个 401，六种原因在外壳上完全不可区分。

想请求的很小：

1. 在 401 那条路径上，往已有的 debug 日志里加一行原因分类（缺 cookie / 签名不过 / 过期 / authority 不等 这类）。只进日志，响应体保持现在这种不区分的形式，对外契约一个字都不改，所以不会新增一个以后每次更新都得维持的表面。
2. 如果方向不在这个上面，那么把「本机脚本/自动化访问 web 界面该走哪条路」写进文档也可以。现在这一段只能靠读产物源码自己复原，成本比看起来高。

理解 0.x 线上破坏性改动已经够多，不愿意为脚本场景再承诺一个 token 出口；但日志分类这条只帮排障，不承诺任何东西。