CamTalk/backend/internal/auth/service.go at 7adf81c6e5960ceb383d8cc025e06ddad00a1b41

Files

hhs 898e30b526 feat: Refresh Token 复用检测 — 检测到已 rotation 的 token 被复用时吊销用户全部 refresh token

- Refresh 方法中 FindRefreshToken 返回 not found 时，检查 JWT 是否有效
- JWT 有效但 DB 不存在 → 判定为复用，调用 DeleteUserRefreshTokens 吊销该用户所有 token
- 增加 TestRefresh_ReuseDetectedRevokesAllTokens 测试覆盖复用场景

2026-06-20 14:51:34 +08:00

5.7 KiB

Raw Blame History

View Raw

5.7 KiB Raw Blame History

5.7 KiB

Raw Blame History