Blizzard
9adafb1354
后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。 令牌改为 access(2h) + refresh 两段式： - 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次 - 有效期：小程序 30 天、后台 7 天 - 新接口 /api/auth/refresh|logout、/api/admin/refresh|logout 安全约定： - 每次续期都轮换刷新令牌，旧的立即作废 - 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话 - 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设 - 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问 两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh， 否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login， 登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。 顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
20 lines
974 B
Go
20 lines
974 B
Go
package model
|
|
|
|
import "time"
|
|
|
|
// RefreshToken 刷新令牌。
|
|
// access token(JWT) 只有 2 小时，过期后用它换新的，用户不必重新登录；
|
|
// 库里只存 sha256，即使数据库泄露也换不出可用令牌。
|
|
// 每次刷新都会轮换（旧的立即作废），旧令牌被再次使用视为泄露。
|
|
type RefreshToken struct {
|
|
Base
|
|
TokenHash string `gorm:"size:64;uniqueIndex" json:"-"`
|
|
Kind string `gorm:"size:16;index" json:"kind"` // user | admin
|
|
SubjectID string `gorm:"size:24;index" json:"subject_id"` // 用户 ID 或管理员 ID
|
|
ExpiresAt time.Time `gorm:"index" json:"expires_at"`
|
|
RevokedAt *time.Time `json:"revoked_at"`
|
|
// 作废原因：rotate=正常轮换（有宽限期）/ logout=主动退出 / reuse=检测到泄露被连坐吊销。
|
|
// 只有 rotate 允许宽限期内再用一次，否则「吊销全部会话」会被宽限期架空。
|
|
RevokedReason string `gorm:"size:16" json:"revoked_reason"`
|
|
}
|