xuyueandClaude Opus 5.5 793848b06f refactor(登录): 登录态从 Cookie 换成 access token + refresh token ...

- access token 是 15 分钟的 JWT，走 Authorization: Bearer；refresh token 7 天，每次换都轮换
- 退出登录、改密码、禁用账号仍然立刻生效：每个请求核对 Redis 会话和库里新加的 user.token_version
- 在服务器后台改密码 / 禁用，机房那边登着的也会一起下线（原来两边 Redis 分开，管不到）
- WebSocket 握手借子协议带 token；JWT 密钥存在本站 Redis，部署不用加配置
- 去掉 COOKIE_SECURE；上线后所有人要重新登录一次

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-20 19:22:52 +08:00

.github/workflows

ci(部署): 推 origin 时 Gitea 也会拿这份工作流再部署一遍，改成只在 GitHub 上跑

2026-09-30 00:04:16 +08:00

apps

refactor(登录): 登录态从 Cookie 换成 access token + refresh token

2026-10-20 19:22:52 +08:00

docker

refactor(登录): 登录态从 Cookie 换成 access token + refresh token

2026-10-20 19:22:52 +08:00

docs

refactor(登录): 登录态从 Cookie 换成 access token + refresh token

2026-10-20 19:22:52 +08:00

packages/contract

refactor(登录): 登录态从 Cookie 换成 access token + refresh token

2026-10-20 19:22:52 +08:00

.dockerignore

perf(构建): builder 分开拷源码，只改后端不再陪编一次前端

2026-08-26 10:25:15 -06:00

.env.example

fix(一言): 句子下面多挂了个「· 游戏」「· 动画」的分类，看着啰嗦——不显示分类；本机不用再配 env 就能读到一言数据集

2026-10-09 15:14:03 +08:00

.gitignore

fix(前端): 我改 /api2 前缀时漏了 5 处；修 4 个字段名不匹配；收紧 .gitignore

2026-08-08 05:37:24 -06:00

bun.lock

perf(流程图): 流程图改用 pele 渲染，懒加载从 200 kB 降到 44 kB（gzip）

2026-10-19 20:50:17 +08:00

bunfig.toml

feat(阶段1): monorepo 骨架与 @oj2/contract 契约包

2026-08-06 20:39:39 -06:00

CLAUDE.md

chore(文档): CLAUDE.md 瘦身，后端专属的坑挪进 apps/api/CLAUDE.md，并改正「推 origin 不部署」的说法

2026-10-20 18:18:24 +08:00

package.json

chore: 格式化、lint、任务编排换成 Vite+

2026-09-27 15:37:23 +08:00

tsconfig.base.json

feat(阶段1): monorepo 骨架与 @oj2/contract 契约包

2026-08-06 20:39:39 -06:00

vite.config.ts

update

2026-09-27 19:36:28 +08:00

S

Description

No description provided

10 MiB

0 Stars 1 Watchers 0 Forks

Languages

TypeScript 51%

Vue 47%

Shell 1%

CSS 0.6%

Dockerfile 0.4%