AOSSIE-Org / AOSSIE-Org/Devr.AI

BUG: Silent 401 handling does not redirect user to login

Đang mở
#285 2 bình luận 0 reaction 0 người được giao Xem trên GitHub
Ngôn ngữ chính
Python
Star
102
Fork
137
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

### Is there an existing issue for this?

- [x] I have searched the existing issues

### What happened?

## 📌 Issue Overview

When an API request returns a 401 Unauthorized response, the frontend only logs an error in the console and does not provide any visible feedback or redirect to the login page.

---

## 🔍 Current Behavior

- Axios interceptor catches 401
- Console logs "Unauthorized request"
- User remains on the same page
- UI appears broken (data not loading, buttons failing)
- No redirection or session reset occurs

---

## ✅ Expected Behavior

- On a definitive 401 response:
- Clear authentication/session state
- Redirect user to `/login`
- OR display a clear “Session expired” message

---

## 🧪 Steps to Reproduce

1. Login normally
2. Expire the token manually or clear auth storage
3. Trigger any protected API call (dashboard, analytics, etc.)
4. Observe that console logs error but no redirect or UI feedback occurs

---

## 🎯 Impact

This affects production readiness and user experience.

When sessions expire:
- Users experience broken UI behavior
- No guidance is provided
- App appears unstable

---

## 💡 Suggested Direction

In the Axios response interceptor:
- Trigger a global logout (Supabase signOut or equivalent)
- Redirect to `/login`
- Optionally show a “Session expired” notification

### Record

- [x] I agree to follow this project's Code of Conduct
- [x] I want to work on this issue

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.