xuyueandClaude Opus 5.5 5bb2940969 登录改用访问令牌 + 刷新令牌，不用 cookie ...

- 访问令牌：JWT（HS256），15 分钟，Authorization: Bearer；WebSocket 放在网址参数里
- 刷新令牌：30 天，每次刷新换新的，数据库只存哈希；退出登录即作废
- 重置密码、删除学生：令牌版本加一并删除刷新令牌，所有设备立即退出
- 签名密钥首次使用时生成，存在数据库 settings 表
- 浏览器：令牌存 localStorage；快过期先刷新，401 时刷新一次再重试；多个标签页同时刷新不冲突

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-22 18:20:41 +08:00

..

教材摘要

第 0 阶段：教材项目 2 任务 1 在网页中原样运行

2026-10-22 10:15:14 +08:00

设计方案.md

登录改用访问令牌 + 刷新令牌，不用 cookie

2026-10-22 18:20:41 +08:00