kevin
c1d560fd4a
- 新增 sessions 表，每次登录创建会话记录（记录 IP/UA） - AuthMiddleware 改为基于 session 校验，可精确踢掉单个设备 - 自己改密码后踢掉其他设备，管理员改密码后踢掉该用户全部设备 - 新增 GET /api/me/sessions 查看活跃会话列表 - 新增 DELETE /api/me/sessions/:sessionId 踢掉指定会话 - 新增 DELETE /api/admin/users/:id/sessions 管理员强制下线某用户 - 兼容无 session_id 的旧 token，回退到 TokenInvalidBefore 校验
19 lines
476 B
Go
19 lines
476 B
Go
package model
|
|
|
|
import "time"
|
|
|
|
type Session struct {
|
|
ID uint `gorm:"primaryKey;autoIncrement"`
|
|
SessionID string `gorm:"uniqueIndex;size:36;not null"`
|
|
UserID uint `gorm:"index;not null"`
|
|
IP string `gorm:"size:64"`
|
|
UserAgent string `gorm:"size:512"`
|
|
Invalid bool `gorm:"default:false"`
|
|
CreatedAt time.Time `gorm:"autoCreateTime"`
|
|
ExpiresAt time.Time `gorm:"not null"`
|
|
}
|
|
|
|
func (Session) TableName() string {
|
|
return "sessions"
|
|
}
|