Implement CHIS login flow

docs/04-architecture.md

@@ -83,6 +83,7 @@ API / service / CHIS client
 - 负责 Redis 会话缓存、清理和重登。
 - 登录链路参考 `D:\hans\chupd\chis\login_client_v2.py`，但不能原样依赖 Django model/cache。
 - CHIS public key 从 Flask 配置或环境变量读取，不从代码硬编码。
+- 当前 T-101 已落地 `app/chis/auth.py:ChisLoginClient`：负责 `myRoles`、角色选择、`myApps`、JSESSIONID 提取和 cookie 组装；Redis 会话缓存与有效性验证留给 T-102 / T-103。
 
 **CHIS client**
 
@@ -285,7 +286,7 @@ archives/
 
 | 难点 | 说明 | 应对 |
 | --- | --- | --- |
-| CHIS 登录链路 | 可能涉及公钥、加密、角色、应用、机构上下文 | 等用户提供现有代码后接入，先写 auth 边界 |
+| CHIS 登录链路 | 涉及公钥、SM2 加密、角色、应用、JSESSIONID 和 cookie 组装 | T-101 已迁移为 `ChisLoginClient`，后续用真实账号做联调 |
 | CHIS 网络代理 | 部署在内网前置机时，访问 CHIS 可能必须走 SOCKS5 | 使用可选 `CHIS_PROXY` 配置；空值直连，有值时为 `http` / `https` 同时设置 requests proxies |
 | 会话有效性 | cookie 存在不代表 CHIS 会话仍有效 | 用账号信息查询接口确认，失败则清理缓存并重登 |
 | 只传体检 id 查询详情 | `getHMNIListOfHTML` 还需要 `phrId` 和 `idCard` | 先要求调用方传全参数，后续验证反查链路 |