Files
hfb_sys/backend/migrations/000051_user_token_version.sql
yml2213 85332df2bd 订单接口最小化与私有文件访问加固
- 订单列表使用独立最小 DTO 并分页,号主待办提供独立接口与统计
- 用户 token 增加版本控制,冻结/改密/退出即时撤销会话
- 移除 URL token 传参,SSE 与接口统一使用 HttpOnly Cookie
- 私有文件按上传归属与业务关联授权,收款凭证转私有访问并校验归属
- 公开商品接口返回最小字段,隐藏号主身份与内部状态
- 每日清理超过 30 天未关联业务的上传归属,上传归属失败时补偿删除对象
2026-08-16 21:47:46 +08:00

11 lines
279 B
SQL

-- +goose Up
-- 用户会话版本:冻结、改密和退出时递增,立即撤销旧 access/refresh token。
ALTER TABLE users
ADD COLUMN token_version BIGINT NOT NULL DEFAULT 1 COMMENT '用户令牌版本';
-- +goose Down
ALTER TABLE users
DROP COLUMN token_version;