13-04 检查两份登录
题目
同一账号登录两次,退出其中一份后分别请求 me;从令牌表解释两次结果。
推导与做法
每次登录生成独立随机令牌,服务端保存各自摘要。退出时只删除当前 Identity 对应的 AccessToken,不能按 user_id 删除这个账号的全部登录。
同一账号取得两份令牌,退出第一份后访问 me,第一份为 401,第二份仍为 200。若产品需要“退出所有设备”,应另设明确操作,不能混进普通退出。
过程图
%% 每个节点保留输入、执行位置或执行后的实际状态。
flowchart TD
S0["同用户登录两次:令牌T1、T2"]
S1["退出T1,仅删除T1摘要"]
S0 --> S1
S2["T1请求me:401"]
S1 --> S2
S3["T2仍存在,请求me:200"]
S2 --> S3
classDef default fill:#EEF0FB,stroke:#4657B5,color:#24324A
linkStyle default stroke:#4657B5
实现与运行
查看带注释实现。本题与相关处理函数放在同一章节代码文件中;启动工具负责定位相邻项目和选择题号。
在配套目录的 FastAPI/api_project 中运行。先按项目 README 执行 uv sync --locked。
# 使用项目解释器运行本题,题号决定执行哪一组演示。
uv run python "../../学习索引/参考实现/代码/ch13.py" 13-04
程序按题号输出处理后的值、查询结果或状态。先和前面的手算比较,再修改一项输入重跑。
查看本题运行结果
# 与上面的手算状态和题目数值逐项比较。
{
"first": 401,
"second": 200
}