wangjia
2d84bda99a
Deploy Server / release-deploy-server (push) Successful in 48s
RefreshTokens 续登路径补发首次试用，修复自动续登老用户授权停留「未激活」。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK
35 lines
1.6 KiB
Markdown
35 lines
1.6 KiB
Markdown
# Changelog — Server（后端）
|
||
|
||
后端服务（`backend/`，`jiu-server`）的更新记录。tag 前缀 `server-v*`。
|
||
|
||
The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
|
||
and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
|
||
|
||
## [1.0.58] - 2026-06-18
|
||
|
||
### 修复
|
||
- 修复已登录用户授权长期停留在「未激活」的问题：此前仅全新登录才会自动发放 30 天试用，靠本地令牌自动续登的老用户始终拿不到，现在续登时也会补发
|
||
|
||
## [1.0.57] - 2026-06-18
|
||
|
||
### 新功能
|
||
- 未激活门店首次登录自动获得 30 天试用：此前手动建店或老数据无授权时既不提示也不限制，现在登录即开通试用，到期前会正常提醒并按阶段降级
|
||
|
||
## [1.0.56] - 2026-06-17
|
||
|
||
### 新功能
|
||
- 在线设备/会话管理：服务端记录每次登录会话，支持查看本店在线设备、按平台类（桌面端 / 移动端 / 网页端）分别限制并发登录数，管理员可强制将指定设备下线
|
||
- 登录失败锁定：同一账号连续多次密码错误后自动锁定一段时间，防止暴力破解
|
||
- 记录账号最近登录时间
|
||
|
||
### 修复
|
||
- 修复被禁用账号仍能凭刷新令牌继续续期登录的安全漏洞：续期时校验账号状态与会话是否有效
|
||
|
||
## [1.0.55] - 2026-06-17
|
||
|
||
### 新功能
|
||
- 后端服务独立发版流水线启用（`server-v*`），与客户端、官网互不影响
|
||
|
||
### 修复
|
||
- 库存导入改用更稳定的 Excel 解析库，按唯一编号自动去重，入库时间取自表格中的「入库日期」
|