xuyueandClaude Opus 5.5 5bb2940969 登录改用访问令牌 + 刷新令牌，不用 cookie ...

- 访问令牌：JWT（HS256），15 分钟，Authorization: Bearer；WebSocket 放在网址参数里
- 刷新令牌：30 天，每次刷新换新的，数据库只存哈希；退出登录即作废
- 重置密码、删除学生：令牌版本加一并删除刷新令牌，所有设备立即退出
- 签名密钥首次使用时生成，存在数据库 settings 表
- 浏览器：令牌存 localStorage；快过期先刷新，401 时刷新一次再重试；多个标签页同时刷新不冲突

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-22 18:20:41 +08:00

..

api.test.ts

登录改用访问令牌 + 刷新令牌，不用 cookie

2026-10-22 18:20:41 +08:00

board.test.ts

第 1 阶段：虚拟实训台，项目 2、3 的示例跑通

2026-10-22 10:32:38 +08:00

load.ts

部署：bubblewrap 沙箱、编译检查、访问口令、Docker Compose

2026-10-22 15:40:09 +08:00

runner.test.ts

部署：bubblewrap 沙箱、编译检查、访问口令、Docker Compose

2026-10-22 15:40:09 +08:00