 Leo
|
eebb691426
|
merge: 傳播空窗期不再銷毀 session（arcrun-rag#66）
leo 2026-08-10 本人被這個鎖在 stage 外面，並靠修好後的重設流程走回來——
這是「收的人自己驗到」，不是我們自己測過。
病：認證的家是 Workers Secret，改它會產生 worker 新版本，既有 isolate 讀到舊 env。
舊碼在那個空窗裡讀不到 record 就直接 SESSIONS_KV.delete()
⇒ 帶著完全有效的 token，登入狀態被當場銷毀，secret 鋪開也回不來。
#55 補的加速器重試只加在登入路徑，session 驗證這道門沒有。
實測空窗約 45 秒（不是 #55 記的 ≥15 秒）：
改完密碼後舊密碼一路到 t+44.1s 仍登得進去，t+47.1s 才開始 401。
三段修法：
1. 先問加速器再判定（與登入路徑同一支 hydrateFromAccelerator）
2. 永不因「讀不到」刪 session——刪是 best-effort 清潔工，清掉的卻是使用者唯一的憑據
3. 仍讀不到且在空窗 → 503 auth_store_propagating，不是 401
（前端看到 401 就清 localStorage，後端不刪也沒用）
前端 boot() 收斂成「只有 401 才算被登出」。
驗證：stage 改密碼後同一 token 打 90 秒 → 200x30 / 401x0；瀏覽器實跑仍在站內；
tests/portal-auth.test.ts 27/27 綠。
|
2026-08-10 14:19:04 +00:00 |
|