 Blizzard
|
9adafb1354
|
feat(auth): access token 缩到 2 小时 + refresh token 机制
后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。
令牌改为 access(2h) + refresh 两段式：
- 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次
- 有效期：小程序 30 天、后台 7 天
- 新接口 /api/auth/refresh|logout、/api/admin/refresh|logout
安全约定：
- 每次续期都轮换刷新令牌，旧的立即作废
- 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话
- 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设
- 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问
两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh，
否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login，
登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。
顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-07-29 09:38:19 +08:00 |
|
|
Blizzard
|
7093e6517d
|
perf(fe): 修复 token 过期白屏、请求翻倍与失败伪装成空态
token 过期后小程序静默白屏（影响所有用户）
- JWT 有效期 7 天，过期后 40100 只 clearToken 不重新登录，而
store.ready 的 promise 已缓存不会重跑，加上 23 处静默 catch，
用户看到的是「什么都没有、也没有任何提示」，只能重启小程序
- request 层加 token 失效钩子：自动重新登录并重试一次（只重试一次，
防止登录接口本身故障时死循环）；store 注册钩子重置引导缓存
- 补 15s 请求超时、60s 上传超时，超时给明确文案（原先默认 60s 卡住无反馈）
请求翻倍
- 每个 tab 页同时用 store.subscribe 和 onShow→ready().then() 加载，
而 ready() 内部 loadPets 会 notify 触发 subscriber，首次进入请求翻倍
- subscriber 改为只处理「切换宠物 / 数据变更」，首次加载交给 onShow
- 首页 bind:save 与组件实际触发的 saved 事件名不一致，onSheetSave
从未生效；一并修正，并去掉关闭弹层时的全量重载
失败伪装成空态
- 社区请求失败时显示「还没有帖子，来发第一条吧」，把故障说成没数据。
改为区分「加载失败（可点击重试）」「关注 tab 为空」「确实没有帖子」
- 新增 utils/ui.js 统一错误提示（同文案 3 秒内去重，避免并发失败刷屏），
首页与记录页主数据加载失败不再静默
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-07-28 17:56:35 +08:00 |
|
|
Blizzard
|
609f7d06cf
|
init: 毛孩子计划 小程序 + Go 后端 + 内嵌后台
- pets-fe: 微信原生小程序（首页/计划/记录/报告/社区/引导），
服务端驱动、无假数据；弹层改用 scroll-view，打开时隐藏自定义 tabBar
- pets-be: Gin + GORM(MySQL, sundynix_ 前缀) + MinIO，统一响应/分页，
微信 code2session 登录，provider-neutral AI(DeepSeek)，go:embed React 后台
- 修复：分段选择类型不匹配（字符串 vs 数字）导致选不中
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-07-03 15:36:55 +08:00 |
|