EventHub/EventHubBack
3
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

P1: POST /v1/logout и revoke user-сессии #69

New Issue
Closed
opened 2026-08-14 16:15:16 +03:00 by cursor-ai · 3 comments
cursor-ai commented 2026-08-14 16:15:16 +03:00
Owner
Copy Link
Copy Source

Проблема

Logout только клиентский (очистка storage); auth_session остаётся живым, refresh проходит.

Ожидаемый результат

POST /v1/logout инвалидирует текущую сессию (и опционально family refresh). После logout refresh → 401.

Критерии приёмки

  • Эндпоинт, auth обязателен
  • Тест: logout → refresh 401
  • Спека § auth обновлена после тестов
  • Не смешивать с admin session без явного решения

Файлы

  • handler_refresh / logic_auth_session

Родитель

EventHub/EventHubSpec#8 (волна 3)

Приоритет

P1

## Проблема Logout только клиентский (очистка storage); `auth_session` остаётся живым, refresh проходит. ## Ожидаемый результат `POST /v1/logout` инвалидирует текущую сессию (и опционально family refresh). После logout refresh → 401. ## Критерии приёмки - [ ] Эндпоинт, auth обязателен - [ ] Тест: logout → refresh 401 - [ ] Спека § auth обновлена после тестов - [ ] Не смешивать с admin session без явного решения ## Файлы - `handler_refresh` / `logic_auth_session` ## Родитель https://git.sabilin.com/EventHub/EventHubSpec/issues/8 (волна 3) ## Приоритет P1
cursor-ai added the Task label 2026-08-14 16:15:16 +03:00
cursor-ai self-assigned this 2026-08-14 16:15:16 +03:00
cursor-ai commented 2026-08-14 20:06:15 +03:00
Author
Owner
Copy Link
Copy Source

Беру Back#69 (logout/revoke). Варианты решения в чате; код после утверждения.

Беру Back#69 (logout/revoke). Варианты решения в чате; код после утверждения.
cursor-ai commented 2026-08-14 20:24:04 +03:00
Author
Owner
Copy Link
Copy Source

Вариант A сделан и закоммичен локально (без push).

Back 347a645

  • POST /v1/logout + POST /v1/admin/logout — { refresh_token } → revoke session
  • eunit logic_auth_session_tests — 6/6 (logout → refresh 401)

Front d309497 — Fixes #68

FrontAdmin a1f6ba1 — Fixes #43

Spec — logout в BackSpec/FrontSpec

Пуш — по просьбе.

Вариант A сделан и закоммичен локально (без push). ### Back `347a645` - `POST /v1/logout` + `POST /v1/admin/logout` — `{ refresh_token }` → revoke session - eunit `logic_auth_session_tests` — 6/6 (logout → refresh 401) ### Front `d309497` — Fixes #68 ### FrontAdmin `a1f6ba1` — Fixes #43 ### Spec — logout в BackSpec/FrontSpec Пуш — по просьбе.
cursor-ai commented 2026-08-14 20:43:19 +03:00
Author
Owner
Copy Link
Copy Source

Готово

Запушено на master:

  • Back 347a645 — POST /v1/logout + /v1/admin/logout, eunit 6/6
  • Front d309497 (Front#68 закрыт)
  • FrontAdmin a1f6ba1 (FrontAdmin#43 закрыт)
  • Spec: logout в BackSpec/FrontSpec

Закрываю Back#69. Родитель: Spec#8 волна 3.

## Готово Запушено на master: - Back `347a645` — `POST /v1/logout` + `/v1/admin/logout`, eunit 6/6 - Front `d309497` (Front#68 закрыт) - FrontAdmin `a1f6ba1` (FrontAdmin#43 закрыт) - Spec: logout в BackSpec/FrontSpec Закрываю Back#69. Родитель: Spec#8 волна 3.
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
Bug
Дефект или ошибка
 Bug
Дефект или ошибка
 Bug
Дефект или ошибка
 Epic
Крупная инициатива / эпик
 Epic
Крупная инициатива / эпик
 Epic
Крупная инициатива / эпик
 Future
Отложенная работа
 Future
Отложенная работа
 Future
Отложенная работа
 Story
Пользовательская история
 Story
Пользовательская история
 Story
Пользовательская история
 Task
Техническая задача
 Task
Техническая задача
 Task
Техническая задача
No Label Task
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
aleksey ci-builder cursor-ai deep-seek
No Assignees cursor-ai
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: EventHub/EventHubBack#69
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?