// 内存态访问令牌。
//
// 不再落地 localStorage：XSS 无法读取/外泄令牌，也无法改写伪造权限。
// 生产环境由 HttpOnly Cookie（dy_op_at）抗 XSS 承载令牌；开发跨端口代理场景由本内存态经
// Authorization 头承载。两者并存，互不冲突。

let currentToken = ''

export function getAccessToken(): string {
  return currentToken
}

export function setAccessToken(token: string): void {
  currentToken = token || ''
}

export function clearAccessToken(): void {
  currentToken = ''
}