5 Commits

Author	SHA1	Message	Date
chengcheng	a9e23cb237	feat(identity): 实现统一认证运行时热切换 ... 从 Active Revision 构造并验证 OIDC、BFF Session、Introspection 与 SSF Runtime，在数据库激活成功后原子替换内存引用。请求链路使用不可变快照，失败保留当前运行时，本地管理登录不受影响。\n\n验证：go test ./apps/api/...；go vet ./apps/api/...	2026-07-17 12:05:00 +08:00
chengcheng	39b6da0ada	test: 固化 OIDC 校验错误边界	2026-07-14 11:11:48 +08:00
chengcheng	85d72a1c8c	refactor: 使用 go-oidc 验证 ID Token	2026-07-14 11:11:48 +08:00
chengcheng	053bc260c7	refactor: 使用标准库实现 OIDC 客户端流程	2026-07-14 11:11:48 +08:00
chengcheng	d345c070ae	feat: 实现 OIDC 服务端会话与请求刷新 ... 使用 AES-256-GCM 保存认证中心令牌，并以随机 Cookie 哈希关联 PostgreSQL 会话。加入闲置与绝对期限、Refresh Token 轮换以及多实例刷新锁。	2026-07-13 19:09:10 +08:00