Дмитрий 2225a8487e feat(security): рабочая «Завершить сессию» — реальный отзыв активных сессий ...

UI-аудит: вкладка Безопасность показывала фейк-сессии с мёртвой кнопкой.
Теперь — реальные активные сессии + рабочий отзыв.

- UserSessionTracker (новый): запись сессии при входе (login + 2FA verify +
  recovery-use) в существующую таблицу user_sessions; отзыв = удаление строки
  + удаление сессии из Redis по session_id (реальный выход с устройства);
  logout снимает текущую сессию из списка. Best-effort (не ломает вход/выход).
- AccountController: GET /api/account/security отдаёт реальные сессии;
  DELETE /api/account/sessions/{id} — отзыв (только свои; чужая → 404).
- Фронт SessionsTable: список + кнопка «Завершить» (кроме текущей).
- phpstan-baseline обновлён (Pest-$this нового теста).

Pest: 10/10. Верификация: Playwright (2 сессии → «Завершить» → исчезла).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-21 17:15:26 +03:00

..

ChangePasswordCard.vue

feat(security): реальная смена пароля + недавние входы вместо mock-заглушек

2026-06-21 15:03:43 +03:00

RecoveryCodesCard.vue

refactor(frontend): Sprint 4 Phase B/2 — split 3 user views (audit O-refactor-04 хвост)

2026-05-10 04:46:14 +03:00

SessionsTable.vue

feat(security): рабочая «Завершить сессию» — реальный отзыв активных сессий

2026-06-21 17:15:26 +03:00

TwoFactorCard.vue

chore(format): prettier --write across 37 .vue/.ts files

2026-05-12 20:24:33 +03:00