 a620906209
|
0dabc4ebb5
|
fix(test): 修正 AuthRateLimitTest 過期的 throttle 門檻斷言
commit 2a0e9255（P2 帳號鎖定上線）已將 member/provider 登入的 IP throttle
從 5,1 調整為 10,1（避免 IP throttle 搶在帳號鎖定的 423 之前觸發 429），
但測試的迴圈次數與註解仍停留在舊版 5,1，導致預期 429 卻收到 401。
同步將迴圈次數改為 10、區塊註解改為 throttle:10,1，使其對齊現行設定。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-08 04:01:20 +08:00 |
|
|
a620906209
|
cb9c9a9385
|
security(auth): P0 認證安全強化
- Token 過期時間設為 7 天（sanctum.php expiration）
- prune-expired 每日排程清除過期 token 記錄
- Google OAuth redirect 改用 URL fragment（#token=）避免 token 出現在 server log
- SocialAuthController env() 改 config() 修正 config:cache 下 redirect 失效問題
- 登入端點加 rate limiting：member/provider throttle:5,1，admin throttle:3,1
- axios/coachAxios 加 401 response interceptor，token 過期自動登出
- 修正 migration SQLite 相容性（MODIFY COLUMN），Feature tests 從 7 通過恢復至 41
- 新增 AuthRateLimitTest（5 tests）驗證各角色頻率限制行為
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-02 01:54:40 +08:00 |
|