[#feat] fabric 登录改为 Bearer，按租户编码一步发令牌
Summary
- 登录 / 刷卡登录 / 刷新不再写 access-token Cookie，业务请求走 Bearer
-
tenantCode必填，一步换带 tid 的令牌；租户按编码精确查询 - 仍可读旧 Cookie，避免存量端 401
- 补 fabric 相对 holdingk 接口核对清单
Test plan
-
FabricAccountServiceTest/FabricInspectorSessionServiceTest过 - 账号密码、刷卡登录返回 token，后续请求带 Authorization