同样是ai审核的问题，作者看下是否需要修复
Bug反馈
- 程序版本:
- Xiuno X 最新版
- PHP版本:
- php8.2
- MySql:
- 5.7
- 复现步骤:
-
用户获得一个 refresh token
同时发送两个 POST /api/v1/auth/refresh，携带相同 token
两个请求都可能返回 200，并各自得到不同的 access/refresh token 对
影响： 削弱 Token 轮换安全保证；Token 泄露后并发刷新可能产生多组有效凭证。 - 预期结果:
- Bug 描述:
- Refresh Token 刷新存在并发竞态
- 错误信息:
- 错误日志:
-
如果不按照提示进行填写，复制粘贴相同信息，将会被删除并扣除金币。
管理员标记为「已修复」，奖励 +5 金币
