EchoChat

wanglei/EchoChat

Fork 0

Commit Graph

Author	SHA1	Message	Date
bujinyuan	c3e8600b24	fix: 前后台 Token Redis 存储隔离，修复同账号互相覆盖问题核心变更： - Redis key 加入 clientType 前缀：echo:auth:token:{frontend\|admin}:{user_id} - JWT Claims 新增 client_type 字段区分前台/管理端 - 新增 constants/client_type.go 定义 ClientTypeFrontend / ClientTypeAdmin - 全链路传递 clientType：Controller → Service → TokenStore → Redis - 中间件从 JWT Claims 提取 clientType 做 Redis 校验 - 登出只删除当前端 Token，不影响另一端前端变更： - 管理端 login API 改为调用 POST /api/v1/admin/auth/login（之前错误调用了前台接口）文档更新： - 系统设计文档、实施计划、API文档、开发规范、项目进度全部同步 Made-with: Cursor	2026-03-02 14:28:45 +08:00
bujinyuan	b607434c57	fix(auth): 有状态 JWT + 统一响应格式，严格遵循设计方案 1. 有状态 JWT（Token 存 Redis）： - 新增 token_store.go: Token 的 Redis 存取管理 - echo:auth:token:{user_id} → Access Token (TTL = access_expire_min) - echo:auth:refresh:{user_id} → Refresh Token (TTL = refresh_expire_day) - 登录/注册时自动将 Token 存入 Redis（覆盖旧 Token，实现单设备登录） - JWT 中间件增加 Redis 有效性校验（TokenValidator 接口解耦） - 登出时从 Redis 删除 Token，使其立即失效 - 刷新 Token 时校验 Redis 中的 Refresh Token 2. 统一成功响应为 "success" + 200： - 注册接口改用 ResponseOK（原 ResponseCreated/201） - 所有成功响应统一为 {"code": 0, "message": "success"} 3. API 文档同步更新： - frontend/auth.md: 登出说明改为 Redis 方案、注册响应统一 - README.md: 移除 "created" 示例已验证：登出后 Token 立即失效 ✓ 重新登录后新 Token 有效 ✓ Made-with: Cursor	2026-02-28 16:57:46 +08:00

Author

SHA1

Message

Date

bujinyuan

c3e8600b24

fix: 前后台 Token Redis 存储隔离，修复同账号互相覆盖问题

核心变更：
- Redis key 加入 clientType 前缀：echo:auth:token:{frontend|admin}:{user_id}
- JWT Claims 新增 client_type 字段区分前台/管理端
- 新增 constants/client_type.go 定义 ClientTypeFrontend / ClientTypeAdmin
- 全链路传递 clientType：Controller → Service → TokenStore → Redis
- 中间件从 JWT Claims 提取 clientType 做 Redis 校验
- 登出只删除当前端 Token，不影响另一端

前端变更：
- 管理端 login API 改为调用 POST /api/v1/admin/auth/login（之前错误调用了前台接口）

文档更新：
- 系统设计文档、实施计划、API文档、开发规范、项目进度全部同步

Made-with: Cursor

2026-03-02 14:28:45 +08:00

bujinyuan

b607434c57

fix(auth): 有状态 JWT + 统一响应格式，严格遵循设计方案

1. 有状态 JWT（Token 存 Redis）：
   - 新增 token_store.go: Token 的 Redis 存取管理
     - echo:auth:token:{user_id} → Access Token (TTL = access_expire_min)
     - echo:auth:refresh:{user_id} → Refresh Token (TTL = refresh_expire_day)
   - 登录/注册时自动将 Token 存入 Redis（覆盖旧 Token，实现单设备登录）
   - JWT 中间件增加 Redis 有效性校验（TokenValidator 接口解耦）
   - 登出时从 Redis 删除 Token，使其立即失效
   - 刷新 Token 时校验 Redis 中的 Refresh Token

2. 统一成功响应为 "success" + 200：
   - 注册接口改用 ResponseOK（原 ResponseCreated/201）
   - 所有成功响应统一为 {"code": 0, "message": "success"}

3. API 文档同步更新：
   - frontend/auth.md: 登出说明改为 Redis 方案、注册响应统一
   - README.md: 移除 "created" 示例

已验证：登出后 Token 立即失效 ✓ 重新登录后新 Token 有效 ✓

Made-with: Cursor

2026-02-28 16:57:46 +08:00

2 Commits