01 authentication and jwt

认证与 JWT（含会话版本）

登录

登录成功后返回 access 与 refresh 令牌。Access 请求头：Authorization: Bearer <access>。

session_version（sv）

Refresh 签发时在 payload 写入 sv，与 User.session_version 对齐。重新登录或 踢出会话 会递增数据库中的版本，使旧 Token 失效。

实现类：SessionVersionJWTAuthentication、SessionVersionRefreshToken（apps/system/）。

相关接口

细节与路径见 既有：认证 API 文档 与 登录 FAQ。

---

变更记录

日期	版本	作者	摘要
2026-04-01	1.0	Wiki	初版

返回：Wiki 首页