同步登录认证

models.py

@@ -25,6 +25,7 @@ class UserRegister(BaseModel):
 class UserLogin(BaseModel):
     account: str   
     password: str
+    remember: Optional[bool] = True  # 保持登录选项：True=30天, False=24小时
 
 class UserUpdate(BaseModel):
     name: Optional[str] = None

router_users_auth.py

@@ -258,7 +258,8 @@ async def login_user(request: Request, user: UserLogin):
     # 🔒 P0安全增强：生成 JWT Token（替代 mock_token）
     # 获取password_version用于Token生成（如不存在则默认为0）
     password_version = user_data.get("password_version", 0)
-    token = create_token(user.account, extra_data={"pwd_ver": password_version})
+    # 根据用户选择的"保持登录"选项设置Token有效期
+    token = create_token(user.account, extra_data={"pwd_ver": password_version}, remember=user.remember)
     
     return {
         "status": "success", 

安全认证.py

@@ -30,8 +30,10 @@ import bcrypt
 JWT_SECRET = os.environ.get("JWT_SECRET", "ComfyUI-Ranking-Default-Secret-Key-2024")
 PASSWORD_SALT = os.environ.get("PASSWORD_SALT", "ComfyUI-Ranking-Salt-v1")
 
-# Token 有效期：7 天（单位：秒）
-TOKEN_EXPIRE_SECONDS = 7 * 24 * 60 * 60
+# Token 有效期配置（单位：秒）
+TOKEN_EXPIRE_SECONDS = 7 * 24 * 60 * 60  # 默认7天（向后兼容）
+TOKEN_EXPIRE_LONG = 30 * 24 * 60 * 60     # 保持登录：30天
+TOKEN_EXPIRE_SHORT = 24 * 60 * 60         # 不保持登录：24小时（会话级别）
 
 
 # ==========================================
@@ -131,13 +133,16 @@ def _base64url_decode(data: str) -> bytes:
     return base64.urlsafe_b64decode(data)
 
 
-def create_token(account: str, extra_data: dict = None) -> str:
+def create_token(account: str, extra_data: dict = None, remember: bool = True) -> str:
     """
     生成 JWT Token
     
     参数：
         account: 用户账号（必填）
         extra_data: 额外数据，如角色、权限等（可选）
+        remember: 是否保持登录（可选，默认True）
+                - True: Token 有效期 30 天
+                - False: Token 有效期 24 小时
         
     返回：
         JWT Token 字符串（格式：header.payload.signature）
@@ -157,10 +162,13 @@ def create_token(account: str, extra_data: dict = None) -> str:
     
     # ========== 2. 构建 Payload ==========
     now = int(time.time())
+    # 根据 remember 参数选择有效期
+    expire_seconds = TOKEN_EXPIRE_LONG if remember else TOKEN_EXPIRE_SHORT
     payload = {
         "sub": account,                      # Subject: 用户账号
         "iat": now,                          # Issued At: 签发时间
-        "exp": now + TOKEN_EXPIRE_SECONDS    # Expiration: 过期时间
+        "exp": now + expire_seconds,         # Expiration: 过期时间
+        "remember": remember                 # 记录登录类型（用于前端提示）
     }
     
     # 合并额外数据