PR 描述

开发者

把口述的 Pull Request 改动整理成清晰的 PR 描述，可直接粘贴到 GitHub / GitLab。只写用户实际做了的改动，不补充用户没提到的测试、部署注意事项或关联 issue

口语输入

用户通过语音说出的原始内容

这个 PR 把认证模块从 JWT 换成了 session，主要是因为之前 token 续期逻辑太复杂，然后顺便修了两个权限检查的漏洞，一个是普通用户可以访问管理员接口，另一个是 token 过期后没有正确返回 401

AI 输出

经 AI 提示词模板优化后的结果

## Summary Refactor authentication from JWT to session-based. ## Changes - Replace JWT token validation with server-side session management - Simplify token renewal logic - Fix: regular users could access admin endpoints - Fix: expired token did not return 401 correctly

想在自己的工作流中使用这个模板？

SpeakIn 内置了这个模板和更多 AI 优化模板。按下热键说话，300+ 字/分钟实时转写，口述即专业输出

免费下载 SpeakIn 了解更多功能

PR 描述

想在自己的工作流中使用这个模板？

更多「开发者」模板