xiangning 16ba77f69f feat(platform): 实现权限版本控制即时失效旧token机制 ...

- 在JWT中添加permver权限版本号claim，用于实时权限变更检测
- 实现PermissionVersionMiddleware中间件，在认证后授权前校验权限版本
- 修改AssignPermissionsCommandHandler，角色权限变更时自增相关用户权限版本号
- 修改AssignRolesCommandHandler，用户角色变更时自增权限版本号强制重登录
- 集成Redis存储权限版本镜像，支持分布式环境下的版本同步
- 添加PermissionVersion字段到User实体，用于存储权限版本号
- 实现分布式登录失败计数与账号锁定功能，增强安全防护
- 配置文件中新增AccessTokenMinutes和RefreshTokenDays可配置项
- 更新CORS策略配置，添加127.0.0.1本地访问支持
- 完善异常处理，统一使用ErrorCode枚举进行错误码管理
- 添加SOP测试单元设计文档，规范端到端测试流程

2026-07-07 17:18:05 +08:00

..

2026-07-06-scripting-module-design.md

feat(workflow): 扩展按钮定义功能并优化错误处理

2026-07-06 17:27:32 +08:00

2026-07-07-sop-test-unit-factory-design.md

feat(platform): 实现权限版本控制即时失效旧token机制

2026-07-07 17:18:05 +08:00