Victor_Jay
daf87f895b
- 新增 internal/session 包：Session 结构体、Store 接口、MemoryStore（内存+后台清理）、RedisStore 预留 - Cookie 从 3 个精简为 1 个 mlb_sid（HttpOnly），移除 JWT access/refresh cookie - 会话过期采用滑动窗口：每次请求自动续期，记住我 30 天无操作过期 - AuthMiddleware/AuthAdmin/Maintenance 中间件改用 SessionManager.Validate() - AuthService Login/Register/ConfirmRestore 去除 token 生成，返回 *model.User - Controller 层在登录/注册后调用 SessionManager.Create 创建会话 - AdminService UpdateUserStatus/ResetUserToken 同步销毁 session 实现即时退登 - 改密/注销时通过 DestroyByUID 删除所有 session（替换 TokenVersion 检查） - config.yaml 新增 session 配置段（idle_timeout/remember_timeout/cleanup_interval） - TokenService/auth_parser/auth_token 标记废弃，移除 JWT 到期字段依赖
41 lines
1.1 KiB
Go
41 lines
1.1 KiB
Go
package common
|
||
|
||
import (
|
||
"log"
|
||
"net/http"
|
||
|
||
"metazone.cc/metalab/internal/config"
|
||
|
||
"github.com/gin-gonic/gin"
|
||
)
|
||
|
||
// Cookie 名称常量
|
||
const (
|
||
SessionCookieName = "mlb_sid" // 会话 ID Cookie（HttpOnly）
|
||
)
|
||
|
||
// SetSessionCookie 写入会话 ID Cookie
|
||
// rememberMe=true → Cookie 持久化（30天），关浏览器后仍保持登录
|
||
// rememberMe=false → Cookie session 模式（maxAge=0），关浏览器即清除
|
||
func SetSessionCookie(c *gin.Context, sid string, rememberMe bool, cfg *config.Config) {
|
||
secure := cfg.Server.Mode != "debug"
|
||
c.SetSameSite(http.SameSiteLaxMode)
|
||
|
||
var maxAge int
|
||
if rememberMe {
|
||
maxAge = cfg.Session.RememberTimeout * 60 // 分钟 → 秒
|
||
} else {
|
||
maxAge = 0 // session cookie
|
||
}
|
||
|
||
log.Printf("[SetSessionCookie] sid=%s rememberMe=%v maxAge=%ds secure=%v", sid[:16]+"...", rememberMe, maxAge, secure)
|
||
c.SetCookie(SessionCookieName, sid, maxAge, "/", "", secure, true)
|
||
}
|
||
|
||
// ClearSessionCookie 清除会话 ID Cookie（logout 调用）
|
||
func ClearSessionCookie(c *gin.Context, cfg *config.Config) {
|
||
secure := cfg.Server.Mode != "debug"
|
||
c.SetCookie(SessionCookieName, "", -1, "/", "", secure, true)
|
||
}
|
||
|