chore: 清理 @Auth 无效的 session=true 标注（单设备登录后会话校验已统一由 AuthAspect 强制，属性仅作标注不再生效）

ruoyi-admin/src/main/java/com/ruoyi/app/mendian/PosFoodController.java

@@ -125,7 +125,7 @@ public class PosFoodController extends BaseController {
     }
 
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @PostMapping("/menu-copy/preview")
     public AjaxResult menuCopyPreview(@RequestHeader String token,
                                       @RequestBody StoreMenuCopyPreviewRequest request) {
@@ -133,7 +133,7 @@ public class PosFoodController extends BaseController {
     }
 
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @PostMapping("/menu-copy/execute")
     public AjaxResult menuCopyExecute(@RequestHeader String token,
                                       @RequestBody StoreMenuCopyExecuteRequest request) {

ruoyi-admin/src/main/java/com/ruoyi/app/mendian/PosStoreController.java

@@ -502,7 +502,7 @@ public class PosStoreController extends BaseController {
      * （商家端）获取门店自配送配置（029）：普通门店返回自身；摊位返回所辖夜市配置（前端只读展示）
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @GetMapping("/getMdSelfDeliveryHours")
     public AjaxResult getMdSelfDeliveryHours(@RequestHeader String token, @RequestParam Integer mdId) {
         if (mdId == null) {
@@ -528,7 +528,7 @@ public class PosStoreController extends BaseController {
      * 2026-09-10 范围调整：普通商家门店不可设置自配送（PC 端功能同步隐藏）
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @PostMapping("/saveMdSelfDeliveryHours")
     public AjaxResult saveMdSelfDeliveryHours(@RequestHeader String token,
                                               @RequestBody SelfDeliveryConfigInput input) {
@@ -563,7 +563,7 @@ public class PosStoreController extends BaseController {
      * 非夜市主（普通商家等）反查不到门店行，统一按"未找到夜市门店"拒绝。
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @GetMapping("/getMyNightMarketSelfDelivery")
     public AjaxResult getMyNightMarketSelfDelivery(@RequestHeader String token) {
         Long userId = AuthContext.requireUserId();
@@ -583,7 +583,7 @@ public class PosStoreController extends BaseController {
      * 配置主体由后端反查决定，前端不传也不信任 mdId；校验与覆盖式保存复用 saveConfig。
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @PostMapping("/saveMyNightMarketSelfDelivery")
     public AjaxResult saveMyNightMarketSelfDelivery(@RequestHeader String token,
                                                     @RequestBody SelfDeliveryConfigInput input) {

ruoyi-admin/src/main/java/com/ruoyi/app/order/PosOrderShOprateController.java

@@ -412,7 +412,7 @@ public class PosOrderShOprateController extends BaseController {
      * 商家自配送-开始配送（029，可选步骤）：已出餐后标记开始配送，deliveryStatus 0→2，用户端显示商家配送中
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @PostMapping("/selfDeliveryStart")
     public AjaxResult selfDeliveryStart(@RequestHeader String token, @RequestBody SelfDeliveryOperateInput input) {
         return selfDeliveryOperate(input, false);
@@ -423,7 +423,7 @@ public class PosOrderShOprateController extends BaseController {
      * 完成时执行商品分成+自配送运费入账+到付归因（须已支付）
      */
     @Anonymous
-    @Auth(session = true)
+    @Auth
     @Transactional(rollbackFor = Exception.class)
     @PostMapping("/selfDeliveryComplete")
     public AjaxResult selfDeliveryComplete(@RequestHeader String token, @RequestBody SelfDeliveryOperateInput input) {

ruoyi-admin/src/main/java/com/ruoyi/app/pay/BankCardController.java

@@ -58,7 +58,7 @@ public class BankCardController extends BaseController {
     }
 
     /** 本人（商家为主账号）卡列表，含启用标记。 */
-    @Auth(session = true)
+    @Auth
     @GetMapping
     public AjaxResult list(@RequestHeader String token) {
         Long ownerId = resolveOwner(token);
@@ -71,7 +71,7 @@ public class BankCardController extends BaseController {
     }
 
     /** 新增卡；首张卡自动启用，否则默认停用。 */
-    @Auth(session = true)
+    @Auth
     @PostMapping
     @Transactional(rollbackFor = Exception.class)
     public AjaxResult add(@RequestHeader String token, @RequestBody BankCardSaveDto dto) {
@@ -93,7 +93,7 @@ public class BankCardController extends BaseController {
     }
 
     /** 修改本人卡信息（不改启用状态）。 */
-    @Auth(session = true)
+    @Auth
     @PutMapping
     public AjaxResult update(@RequestHeader String token, @RequestBody BankCardSaveDto dto) {
         Long ownerId = resolveOwner(token);
@@ -111,7 +111,7 @@ public class BankCardController extends BaseController {
     }
 
     /** 删除本人卡；删的是启用卡则该归属回到"无启用卡"（线下转账不就绪）。 */
-    @Auth(session = true)
+    @Auth
     @DeleteMapping("/{id}")
     public AjaxResult delete(@RequestHeader String token, @PathVariable Long id) {
         Long ownerId = resolveOwner(token);
@@ -124,7 +124,7 @@ public class BankCardController extends BaseController {
      * 启用某卡并同事务停旧卡，保证同一归属最多一张启用；
      * 付款方下次查询即看到新卡（无缓存）。
      */
-    @Auth(session = true)
+    @Auth
     @PutMapping("/activate/{id}")
     @Transactional(rollbackFor = Exception.class)
     public AjaxResult activate(@RequestHeader String token, @PathVariable Long id) {

ruoyi-admin/src/main/java/com/ruoyi/app/pay/MerchantPayMethodController.java

@@ -53,7 +53,7 @@ public class MerchantPayMethodController extends BaseController {
      * 追加现金项（031 US7：orderType 传 1 按自取/堂食口径返回含 CASH 的全集），
      * selected=商家当前选择（NULL 视为全部，返回空数组由前端展示为全选）。
      */
-    @Auth(session = true)
+    @Auth
     @GetMapping
     public AjaxResult get(@RequestHeader String token) {
         Long ownerUserId = resolveOwner(token);
@@ -77,7 +77,7 @@ public class MerchantPayMethodController extends BaseController {
      * 保存选择：空数组=清空回落"全部"；写主账号行 pay_methods。
      * 只校验组代码合法，不与平台开关联动（平台后关不影响已存值，实时按闸门算）。
      */
-    @Auth(session = true)
+    @Auth
     @PutMapping
     public AjaxResult save(@RequestHeader String token, @RequestBody MerchantPayMethodSaveDto dto) {
         Long ownerUserId = resolveOwner(token);

ruoyi-admin/src/main/java/com/ruoyi/app/pay/RiderFlashPayMethodController.java

@@ -44,7 +44,7 @@ public class RiderFlashPayMethodController extends BaseController {
     }
 
     /** 设置数据：available=平台闪送维度开放方式（线下转账按骑手启用卡标记就绪度）；selected=骑手当前选择（NULL 视为全部）。 */
-    @Auth(session = true)
+    @Auth
     @GetMapping
     public AjaxResult get(@RequestHeader String token) {
         InfoUser rider = requireRider(token);
@@ -64,7 +64,7 @@ public class RiderFlashPayMethodController extends BaseController {
     }
 
     /** 保存选择：空数组=清空回落"平台开放全部"；值域校验闪送维度组合法。 */
-    @Auth(session = true)
+    @Auth
     @PutMapping
     public AjaxResult save(@RequestHeader String token, @RequestBody MerchantPayMethodSaveDto dto) {
         InfoUser rider = requireRider(token);