fawney19 c4bb6b8161 feat(auth): 重构认证系统，引入 session 会话管理 ...

- 新增 user_sessions 数据库表及 Alembic 迁移
- 实现 SessionService 会话生命周期管理（创建/刷新/撤销/清理）
- 认证流程改用 refresh token cookie + access token 双令牌模式
- 前端实现自动静默刷新、跨标签页同步及设备指纹
- 用户设置页新增会话管理和密码修改功能
- 管理员用户管理新增强制登出和会话查看
- 密码策略增强，支持强度校验和泄露检测
- OAuth 登录流程适配新会话机制
- 新增完整的单元测试和 API 测试覆盖

Closes #232

Co-authored-by: LewisPen <LewisPen@nyadoo.com>

2026-03-17 16:34:09 +08:00

..

test_admin_endpoint_create_defaults.py

fix: 治理 Prometheus 指标基数爆炸和内存缓存无界增长

2026-03-10 10:40:50 +08:00

test_admin_pool_money_serialization.py

feat(pool): 记录并展示 Provider Key 累计 Token 与费用

2026-03-11 15:56:58 +08:00

test_admin_system_key_formats.py

fix(admin): 优先级脏检查、base_url 校验、usage detail 延迟加载及导入数据验证

2026-03-12 17:11:14 +08:00

test_admin_system_users_export_import.py

feat(rate-limit): 实现分层 RPM 限速，支持系统默认/用户/独立Key三级配置

2026-03-15 14:22:59 +08:00

test_api_auth_conventions.py

refactor: 将路由层同步 DB 操作移至线程池执行，统一认证工具函数

2026-03-12 09:33:24 +08:00

test_api_format_metadata.py

fix: 治理 Prometheus 指标基数爆炸和内存缓存无界增长

2026-03-10 10:40:50 +08:00

test_api_format_signature.py

refactor(api_format): 重构为结构化的 (ApiFamily, EndpointKind) 标识体系

2026-02-01 17:25:28 +08:00

test_api_key_auth_plugin.py

feat(wallet): 钱包系统替代配额系统，新增支付与退款机制

2026-03-08 00:05:48 +08:00

test_api_request_context.py

perf: 优化请求鉴权链路并批量化统计/调度查询

2026-03-09 22:57:23 +08:00

test_auth_login_adapter.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_auth_refresh_adapter.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_auth_utils.py

refactor: 将路由层同步 DB 操作移至线程池执行，统一认证工具函数

2026-03-12 09:33:24 +08:00

test_body_rules.py

refactor(conversion): body_rules 保护 cache-sensitive 字段，normalizer 保真优化与诊断日志

2026-03-17 01:25:29 +08:00

test_candidate_sorter_keep_priority_on_conversion.py

refactor: 调度器迁移至独立模块，消除 services->api 反向依赖

2026-02-16 11:00:48 +08:00

test_candidate_sorter_key_shuffle.py

fix(scheduling): 负载均衡模式与无亲和键场景统一走随机排序

2026-03-02 22:36:24 +08:00

test_config_auth_cookies.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_curl_cffi_transport_pool.py

refactor: 共享请求管道、按需懒加载、流式内存护栏与连接池治理

2026-03-14 11:59:07 +08:00

test_endpoint_models.py

feat(rules): 条件系统增强，支持 all/any 组合条件和 original/current 数据源切换

2026-03-15 20:27:53 +08:00

test_handler_adapter_base.py

refactor(conversion): body_rules 保护 cache-sensitive 字段，normalizer 保真优化与诊断日志

2026-03-17 01:25:29 +08:00

test_headers.py

refactor(conversion): body_rules 保护 cache-sensitive 字段，normalizer 保真优化与诊断日志

2026-03-17 01:25:29 +08:00

test_http_client_pool_cleanup.py

refactor: 共享请求管道、按需懒加载、流式内存护栏与连接池治理

2026-03-14 11:59:07 +08:00

test_hub_transport_heartbeat.py

feat(proxy): 支持远程推送升级与proxy元数据上报

2026-03-02 12:58:41 +08:00

test_hub_transport_stream_cleanup.py

feat(proxy,failover,transport): Hyper 上游客户端精细计时、连续失败退避与连接泄漏修复

2026-03-06 17:55:14 +08:00

test_hub_transport_watchdog.py

feat(hub,stability): bounded outbound queue、worker liveness 检测、事件循环 watchdog 及 DB 操作异步化

2026-03-12 12:19:04 +08:00

test_monitoring_trace_attempted_subset.py

feat(pool,trace): 账号封禁原因细分与请求追踪 attempted_only 过滤

2026-03-05 17:32:21 +08:00

test_notification_email_module_toggle.py

refactor: 共享请求管道、按需懒加载、流式内存护栏与连接池治理

2026-03-14 11:59:07 +08:00

test_password_policy.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_pool_management_scheduling_state.py

refactor(pool): 移除调度多维评分详情，简化为 reasons 摘要

2026-03-04 22:51:02 +08:00

test_pool_oauth_expires.py

feat(pool,priority): 号池聚合显示、API 格式归一化与优先级管理重构

2026-03-04 12:59:27 +08:00

test_preset_models.py

feat(admin,pool,billing): 端点级模型测试、Provider 自动置顶、缓存 TTL 分级计费展示与账号状态增强

2026-03-06 13:13:01 +08:00

test_provider_candidate_ordering.py

refactor: 调度器迁移至独立模块，消除 services->api 反向依赖

2026-02-16 11:00:48 +08:00

test_provider_key_response_builder.py

feat(oauth): 新增 Codex account_user_id 和 organizations 字段采集、展示与判重

2026-03-11 21:37:08 +08:00

test_provider_oauth_import_parser.py

feat(oauth): 新增 Codex account_user_id 和 organizations 字段采集、展示与判重

2026-03-11 21:37:08 +08:00

test_provider_query_failover_endpoint.py

fix(admin): 优先级脏检查、base_url 校验、usage detail 延迟加载及导入数据验证

2026-03-12 17:11:14 +08:00

test_provider_request_keep_priority.py

feat(admin,pool,billing): 端点级模型测试、Provider 自动置顶、缓存 TTL 分级计费展示与账号状态增强

2026-03-06 13:13:01 +08:00

test_proxy_config.py

feat: ProxyNode 代理节点管理系统与 OpenAI Responses API 解析增强

2026-02-07 12:52:25 +08:00

test_proxy_resolver_compression.py

refactor(proxy): 将 proxy resolver 同步阻塞操作异步化，避免阻塞事件循环

2026-03-12 13:59:21 +08:00

test_request_candidate_create_candidate.py

feat(retention): 删除用户/Key 时保留历史记录，外键改 SET NULL 并添加名称快照

2026-03-08 14:31:15 +08:00

test_request_candidate_intermediate_status.py

perf: 优化请求鉴权链路并批量化统计/调度查询

2026-03-09 22:57:23 +08:00

test_request_candidate_mark_skipped.py

refactor: 拆分调度器为独立子模块，增强 Sub2API 多认证方式支持

2026-02-15 16:32:23 +08:00

test_request_scheduling_metadata.py

feat(pool,scheduling): 号池调度维度、配额冷却机制与管理后台重构

2026-03-03 09:22:20 +08:00

test_runtime_http_pool_defaults.py

refactor: 引入 safe_create_task 防止后台任务被 GC 回收，降低默认连接池和 worker 数量

2026-03-10 14:42:33 +08:00

test_session_service.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_stream_usage_limits.py

refactor: 共享请求管道、按需懒加载、流式内存护栏与连接池治理

2026-03-14 11:59:07 +08:00

test_tiktoken_counter_cache.py

perf: cherry-pick PR #172 性能优化（不含 orjson）

2026-02-12 10:58:14 +08:00

test_time_range_params.py

feat: 统计数据优化 - 支持细粒度时间范围和多维度分析

2026-02-04 02:04:54 +08:00

test_tunnel_hub_factory.py

refactor(tunnel): 移除直连tunnel模式，统一使用Hub转发

2026-03-02 11:45:30 +08:00

test_tunnel_manager_connection_replacement.py

feat(proxy): 安全加固与架构优化

2026-02-28 01:32:28 +08:00

test_user_me_password.py

feat(auth): 重构认证系统，引入 session 会话管理

2026-03-17 16:34:09 +08:00

test_wallet_payment_serializers.py

feat(wallet): 钱包系统替代配额系统，新增支付与退款机制

2026-03-08 00:05:48 +08:00