修复bug

LogBook.md

@@ -147,4 +147,64 @@
     *   **解决方案**: 恢复原来的依赖数组 `[form, pagination.current, pagination.pageSize]`。虽然这会保留 ESLint 警告，但由于我们已经在 `eslint.config.mjs` 中禁用了相关规则，警告不会影响构建，同时也避免了循环请求问题。
     *   **操作**: 修改了 `charging_web_app/src/app/(authenticated)/admin/mqtt-logs/page.tsx` 文件。
 
+*   **修复前端 API 路径不一致问题**:
+    *   **问题**: 机器人管理页面 (`admin/robots`) 出现 403 Access Denied 错误，显示 "加载失败: 403 Access Denied"。经排查，发现是 API 请求路径不一致导致的问题。在 `charging_web_app/src/services/api.ts` 中 baseURL 设置为 `/api`，但在 `robots/page.tsx` 中的 API 调用路径没有包含 `/api` 前缀。
+    *   **原因分析**: 前端配置了两个不同的 axios 实例：
+        1. `utils/axios.ts` - baseURL: `process.env.NEXT_PUBLIC_API_BASE_URL || 'http://localhost:7529/api'`
+        2. `services/api.ts` - baseURL: `'/api'`（相对路径）
+        在 `robots/page.tsx` 中使用了没有 `/api` 前缀的路径，导致请求被发送到错误的 URL。
+    *   **解决方案**: 修改 `robots/page.tsx` 中的所有 API 请求路径，添加 `/api` 前缀，确保与 `services/api.ts` 中的 baseURL 配置兼容。
+    *   **操作**: 修改了 `charging_web_app/src/app/(authenticated)/admin/robots/page.tsx` 文件，更新了以下 API 请求路径：
+        - `/admin/robot/status/types` → `/api/admin/robot/status/types`
+        - `/admin/robot/list/page` → `/api/admin/robot/list/page`
+        - `/admin/robot/add` → `/api/admin/robot/add`
+        - `/admin/robot/delete` → `/api/admin/robot/delete`
+        - `/admin/robot/update` → `/api/admin/robot/update`
+
+## 2025-05-26 (基于对话日期推断)
+
+*   **Spring Boot 项目配置文件外部化**: 
+    *   **目标**: 将 `application.yml` 从 Spring Boot JAR 包中分离出来，方便在不重新打包的情况下修改配置。
+    *   **操作**: 
+        1.  修改了 `springboot-init-main/pom.xml` 文件。
+        2.  在 `spring-boot-maven-plugin` 配置中，通过 `<excludeFiles>application.yml</excludeFiles>` 排除了 `application.yml` 文件。
+        3.  添加了 `maven-resources-plugin`，配置其在 `process-resources` 阶段将 `src/main/resources/application.yml` 复制到 `target/config/application.yml`。
+    *   **预期效果**: 执行 `mvn clean package` 后，`application.yml` 不会包含在 JAR 内，而是会出现在 `target/config/` 目录。应用启动时，可以将此配置文件放在 JAR 同级目录的 `config` 文件夹下，Spring Boot 会自动加载；或通过 `--spring.config.location` 参数指定其路径。
+    *   **修正 (2025-05-26)**: 发现 `spring-boot-maven-plugin` 中的 `<excludeFiles>` 参数无效。调整 `pom.xml`：
+        *   移除了 `spring-boot-maven-plugin` 中的 `<excludeFiles>`。
+        *   在 `<build>` 下添加了 `<resources>` 配置，通过 `<exclude>application.yml</exclude>` 来确保该文件不被打包进 `target/classes`，从而不进入最终的 JAR。
+        *   `maven-resources-plugin` 的配置保持不变，继续将 `application.yml` 复制到 `target/config/`。
+
+## 2025-05-27 (基于对话日期推断)
+
+*   **修复机器人管理页面 403 Access Denied 错误**:
+    *   **问题**: 机器人管理页面 (`/admin/robots`) 出现 "加载机器人列表失败: 403 Access Denied" 错误。
+    *   **原因分析**: 经排查，确定是跨域 (CORS) 请求问题。虽然后端已有基本的 CORS 配置，但对于特定的 `/admin/robot/list/page` 接口可能配置不够宽松。
+    *   **解决方案**:
+        1.  增强 `SecurityConfig` 中的 CORS 配置:
+            *   明确允许所有源 (`setAllowedOriginPatterns("*")`)
+            *   扩展允许的 HTTP 方法，包括 `PATCH` 和 `HEAD`
+            *   允许所有请求头
+            *   暴露授权相关的响应头 (`Authorization`, `Set-Cookie`, `X-XSRF-TOKEN`)
+            *   在安全规则中明确添加 `/admin/robot/**` 路径的权限配置
+        2.  添加全局 `WebMvcConfig` 配置类:
+            *   实现 `WebMvcConfigurer` 接口
+            *   通过 `addCorsMappings` 方法为所有请求路径配置 CORS 规则
+            *   确保与 `SecurityConfig` 中的 CORS 配置保持一致
+    *   **预期效果**: 前端页面应能正常访问 `/admin/robot/list/page` 等接口，不再出现 403 Access Denied 错误。
+
+*   **修复前端 API 请求基础 URL 配置**:
+    *   **问题**: 即使修复了后端 CORS 配置，机器人管理页面仍然显示 "加载机器人列表失败: 403 Access Denied" 错误。
+    *   **原因分析**: 经排查，发现前端项目存在两个不同的 axios 实例配置：
+        1. `charging_web_app/src/services/api.ts` - 使用相对路径 `baseURL: '/api'`，依赖 Next.js 代理或部署时的反向代理。
+        2. `charging_web_app/src/utils/axios.ts` - 使用 `baseURL: process.env.NEXT_PUBLIC_API_BASE_URL || 'http://localhost:7529/api'`，默认指向本地开发环境。
+        机器人管理页面使用的是第二个实例，导致在服务器部署环境中，请求被发送到 `http://localhost:7529/api`，而不是服务器上的后端地址。
+    *   **解决方案**:
+        *   修改 `charging_web_app/src/utils/axios.ts` 中的 `baseURL` 配置，将默认值从 `'http://localhost:7529/api'` 改为 `'/api'`，使其与 `services/api.ts` 中的配置保持一致。
+        *   这样，在没有设置 `NEXT_PUBLIC_API_BASE_URL` 环境变量的情况下，请求会默认使用相对路径，依赖 Next.js 的代理配置。
+    *   **预期效果**: 前端页面应能正常访问 `/admin/robot/list/page` 等接口，不再出现 403 Access Denied 错误。
+    *   **部署注意事项**:
+        *   在生产环境中，可以根据需要设置 `NEXT_PUBLIC_API_BASE_URL` 环境变量，指向后端服务器的实际地址。
+        *   如果使用相对路径 `/api`，需要确保 Next.js 应用和后端服务部署在同一个域名下，或者通过反向代理（如 Nginx）将 `/api` 路径的请求转发到后端服务。
+
 ---