修复"未配置卷王登录账号"导致后台刷新陷入死状态

根因：login.php 仅持久化 username、不持久化 password；token 缓存失效后
自动重登因缺少密码而抛 RuntimeException('未配置卷王登录账号')，前端仅提示
"后台刷新失败，已显示本地缓存"却无法自愈，刷新循环永不恢复。

修复：
- login.php：登录成功时同时持久化 username 与 password，token 失效时平台
  可凭凭据自动重新登录卷王，避免死状态。
- api.php：全局 catch 对鉴权类错误（未配置账号/登录失败）打标 extra.auth=true。
- assets/app.js、dashboard.php：api() 透传 auth 标记；刷新失败若为鉴权错误，
  自动跳转 login.php 重新登录，不再停留在本地缓存死状态。

验证：本地 mock 卷王端到端复现 CASE1（空账号精确复现报错）与 CASE2
（凭据齐备自动重登成功），HTTP 接口确认返回 extra.auth:true 与 ok:true。

assets/app.js

@@ -70,7 +70,12 @@
     try { json = JSON.parse(text); } catch (e) {
       throw new Error('服务端返回异常（可能 PHP 报错）：' + text.slice(0, 300));
     }
-    if (!json.ok) throw new Error(json.msg || '请求失败');
+    if (!json.ok) {
+      const err = new Error(json.msg || '请求失败');
+      err.auth = !!(json.extra && json.extra.auth);
+      err.extra = json.extra || null;
+      throw err;
+    }
     return json.data;
   }
 
@@ -244,6 +249,12 @@
       // 名单缓存一份（便于刷新前/失败时仍能渲染班级/组别下拉）
       LS.set(LS_ROSTER, { ts: Date.now(), students: d.roster || [] });
     } catch (e) {
+      if (e.auth) {
+        // 卷王账号未配置或登录已失效：引导重新登录，避免卡在"已显示本地缓存"的死状态
+        showAlert('卷王账号未配置或登录已失效，正在跳转登录页…', 'error');
+        setTimeout(() => { location.href = 'login.php'; }, 900);
+        return;
+      }
       if (!cached) {
         if (!silent) setConn('conn-err', '数据获取失败');
         showAlert(e.message);