全局整改: 布局重构、鉴权加固、API修复

- 首页/播放页: 去掉 antd Layout 改用 div 避免 flex 布局问题
- 播放页: 返回按钮改为 navigate('/') 替代 window.close()
- 后端登录/验证: 改用 POST JSON body 替代 query param
- 后端鉴权: require_auth 依赖注入保护所有管理接口
- nodes路由: 修复 /strategy 被 /{node_id} 拦截的顺序问题
- 前端 Settings: 策略更新改为 JSON body

frontend/src/admin/pages/Settings.tsx

@@ -34,7 +34,7 @@ export default function SettingsPage() {
   async function saveStrategy(val: string) {
     setSaving(true)
     try {
-      await api.put(`/nodes/strategy?strategy=${val}&multicast_enabled=${multicastEnabled}`)
+      await api.put('/nodes/strategy', { strategy: val, multicast_enabled: multicastEnabled })
       setStrategy(val)
       message.success('策略已更新')
     } catch { message.error('更新失败') }
@@ -44,7 +44,7 @@ export default function SettingsPage() {
   async function toggleMulticast(val: boolean) {
     setMulticastEnabled(val)
     try {
-      await api.put(`/nodes/strategy?strategy=${strategy}&multicast_enabled=${val}`)
+      await api.put('/nodes/strategy', { strategy, multicast_enabled: val })
       message.success('组播设置已更新')
     } catch { message.error('更新失败') }
   }