wangjia 84448b3064 fix(server/cors): 放行 X-Refresh-Token 头(修用户中心刷新掉线) ...

用户中心用 header token 方案:access token 只存内存、refresh token 存
localStorage,页面刷新后靠 POST /v1/auth/refresh 带 X-Refresh-Token 头静默续期
(web/usercenter/lib/api/http.ts)。

但 CORS Allow-Headers 只放行 Content-Type/Authorization,浏览器预检发现
X-Refresh-Token 不在白名单 → 拦截真正的 refresh 请求 → api.refresh() 抛网络错
→ setAuthed(false) → 甩回登录页。表现:登录能成功(不带该头),但一刷新就掉线,
用量/续费等需登录态的页面全打不开。

修:Allow-Headers 加 X-Refresh-Token。加回归断言(cors_test)。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-07 23:03:39 +08:00

..

admin

refactor(server/db): 多库(2/4)— 时间等 DB 端计算退回 Go(可移植)

2026-06-18 00:01:12 +08:00

agentd

feat(agent): WARP 域名分流 —— 命中域名走 Cloudflare 干净出口(#29)

2026-07-02 13:40:00 +08:00

alert

feat(alert): 统一告警出口 TG bot + runbook [tsk_9YMHMTfWJyNB]

2026-06-16 00:52:26 +08:00

apierr

fix(nodes): 节点健康/connect 绑定 agent 在线状态,不再伪装连上

2026-06-28 08:36:31 +08:00

auth

feat(server): SSO 换票端点(App→Web 免登握手)

2026-07-06 23:54:15 +08:00

codes

fix(server): 修复腐烂的集成测试套件 + devices 注册回填 last_seen

2026-06-25 21:19:10 +08:00

config

feat(server/db): 数据层多库支持(1/4)— 连接分派 + 双方言迁移管线

2026-06-18 00:01:03 +08:00

db

test(server/db): 多库(4/4)— SQLite 实库测试 + dialect SQL 断言 + 双引擎脚本

2026-06-18 00:01:43 +08:00

devices

fix(server): devices 唯一键改 (user_id,uuid) —— 同机换账号不再 403 死结(F3,#27)

2026-07-02 13:16:40 +08:00

dpcred

feat(backend): 挂载 /v1 API + 实现 nodes/connect 端到端

2026-06-15 23:09:56 +08:00

httpapi

fix(server/cors): 放行 X-Refresh-Token 头(修用户中心刷新掉线)

2026-07-07 23:03:39 +08:00

idgen

merge: maestro/tsk_GXDoc3Cs07Rn [tsk_nI2T8qpcoier] apierr + idgen + CONVENTIONS.md

2026-06-13 14:45:46 +08:00

mtls

feat(mtls): implement mTLS/CA + bootstrap token framework [tsk_FUQws_DMIcXa]

2026-06-13 01:44:21 +08:00

nodes

fix(server): 用量分钟数按墙上时钟去重 —— 多设备并发不再 N× 超计(bug)

2026-07-02 09:57:19 +08:00

originauth

feat(infra/domains): 域名池 + CDN 前置 + 签名端点分发 (tsk_NU9JuUweHWMt)

2026-06-13 14:21:55 +08:00

pb

feat: 数据面故障韧性 — 节点健康上报(控制面) + 客户端连通看门狗

2026-06-29 13:19:22 +08:00

provision

feat(server/db): 多库(3/4)— Dialect 抽象(upsert/锁)+ 合并 directory_version

2026-06-18 00:01:26 +08:00

redisutil

feat(codes): implement activation-code module (tsk_tFMU7-hKzfOf)

2026-06-13 02:16:16 +08:00

scheduler

feat(server/db): 多库(3/4)— Dialect 抽象(upsert/锁)+ 合并 directory_version

2026-06-18 00:01:26 +08:00

sessions

fix(server): 强退设备立即离线 — online 须含活跃会话 + 撤销会话不刷 last_seen

2026-06-30 08:51:10 +08:00

store

test(devices): #27 同机换账号登录注册 E2E(SQLite,服务层)

2026-07-05 13:11:25 +08:00

totp

feat(admin): 管理端最小后台（独立监听 + 白名单 + 2FA）tsk_SCMtcGF4F434

2026-06-13 14:49:32 +08:00

usage

feat(server): 免费版账户级分钟卡控 + 累加式看广告加时(#21 后端)

2026-07-01 23:44:10 +08:00