feat: 会话管理 - 支持按设备粒度踢下线

- 新增 sessions 表，每次登录创建会话记录（记录 IP/UA）
- AuthMiddleware 改为基于 session 校验，可精确踢掉单个设备
- 自己改密码后踢掉其他设备，管理员改密码后踢掉该用户全部设备
- 新增 GET /api/me/sessions 查看活跃会话列表
- 新增 DELETE /api/me/sessions/:sessionId 踢掉指定会话
- 新增 DELETE /api/admin/users/:id/sessions 管理员强制下线某用户
- 兼容无 session_id 的旧 token，回退到 TokenInvalidBefore 校验

internal/router/router.go

@@ -22,6 +22,8 @@ func Setup(r *gin.Engine) {
 	{
 		auth.GET("/me", handler.Me)
 		auth.PUT("/me/password", handler.ChangePassword)
+		auth.GET("/me/sessions", handler.ListMySessions)
+		auth.DELETE("/me/sessions/:sessionId", handler.RevokeMySession)
 	}
 
 	admin := r.Group("/api/admin")
@@ -32,6 +34,7 @@ func Setup(r *gin.Engine) {
 		admin.POST("/users", handler.CreateUser)
 		admin.PUT("/users/:id", handler.UpdateUser)
 		admin.DELETE("/users/:id", handler.DeleteUser)
+		admin.DELETE("/users/:id/sessions", handler.AdminRevokeUserSessions)
 	}
 
 	fs := http.FileServer(http.Dir("./dist"))