认证

Next.js JWT 双 Token 认证与 RBAC 权限控制实战

设计目标 Token 不进 localStorage，降低 XSS 窃取风险 双 Token：access 短效（约 15 分钟）+ refresh 长效（约 7 天） 三角色：admin / operator / viewer，写操作后端二次校验 演示账号（仅本地/测试）：ops@de...