2 Commits

Author	SHA1	Message	Date
fawney19	684689a82b	fix(usage): session touch 独立提交避免行锁阻塞 & 管理员页面顺序加载降低并发压力 ... 后端: 将 session touch 的 commit 从请求事务中分离，防止管理员 usage 页面的长查询持有 user_sessions 行锁阻塞后续请求。touch_session 改为 返回 bool 以支持按需提交。 前端: 管理员 Usage 页面将并行 API 调用改为顺序加载，优先显示记录表格， 统计面板在后台异步刷新，避免瞬时并发打满后端 worker。loadRecords 支持 传入 dateRange 参数确保时间范围一致性。	2026-03-18 00:13:28 +08:00
fawney19	c4bb6b8161	feat(auth): 重构认证系统，引入 session 会话管理 ... - 新增 user_sessions 数据库表及 Alembic 迁移 - 实现 SessionService 会话生命周期管理（创建/刷新/撤销/清理） - 认证流程改用 refresh token cookie + access token 双令牌模式 - 前端实现自动静默刷新、跨标签页同步及设备指纹 - 用户设置页新增会话管理和密码修改功能 - 管理员用户管理新增强制登出和会话查看 - 密码策略增强，支持强度校验和泄露检测 - OAuth 登录流程适配新会话机制 - 新增完整的单元测试和 API 测试覆盖 Closes #232 Co-authored-by: LewisPen <LewisPen@nyadoo.com>	2026-03-17 16:34:09 +08:00