wangjia
53fa259284
Deploy Server / release-deploy-server (push) Successful in 40s
会话/设备管理后端：user_sessions 会话表、JWT 加 sid 校验、按平台类限并发登录、 登录失败锁定、修复禁用账号仍可凭 refresh 续期漏洞、/auth/ping、/auth/logout、 GET /sessions、DELETE /sessions/:id（管理员强制下线）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
1.1 KiB
1.1 KiB
Changelog — Server（后端）
后端服务（backend/，jiu-server）的更新记录。tag 前缀 server-v*。
The format is based on Keep a Changelog, and this project adheres to Semantic Versioning.
[1.0.56] - 2026-06-17
新功能
- 在线设备/会话管理：服务端记录每次登录会话，支持查看本店在线设备、按平台类（桌面端 / 移动端 / 网页端）分别限制并发登录数，管理员可强制将指定设备下线
- 登录失败锁定：同一账号连续多次密码错误后自动锁定一段时间，防止暴力破解
- 记录账号最近登录时间
修复
- 修复被禁用账号仍能凭刷新令牌继续续期登录的安全漏洞：续期时校验账号状态与会话是否有效
[1.0.55] - 2026-06-17
新功能
- 后端服务独立发版流水线启用（
server-v*），与客户端、官网互不影响
修复
- 库存导入改用更稳定的 Excel 解析库，按唯一编号自动去重，入库时间取自表格中的「入库日期」