更新JWT

Core/MAX.Framework/DependencyInjection/JwtServiceCollectionExtensions.cs

@@ -23,7 +23,7 @@ public static class JwtServiceCollectionExtensions
 	/// <item>绑定 <c>Jwt</c> 配置节到 <see cref="JwtOptions"/>，并在启动时校验签名密钥长度；</item>
 	/// <item>注册 <see cref="ITokenService"/>（令牌生成/校验）与 <see cref="ICurrentUser"/>（当前用户访问器）；</item>
 	/// <item>注册 <see cref="JwtBearerDefaults"/> 认证，认证失败/授权失败统一返回 <see cref="Dtos.ApiResult{T}"/> 格式；</item>
-	/// <item>注册 <see cref="IOnlineUserStore"/>（基于 <c>IMemoryCache</c> 的在线会话存储）：单点登录、在线人员查询、退出销毁；</item>
+	/// <item>注册 <see cref="IOnlineUserStore"/>（数据库会话存储）：多端登录、会话查询、退出撤销；</item>
 	/// <item>为 OpenAPI 文档声明 Bearer(JWT) 安全方案，并对标记了 [Authorize] 的接口声明需要携带令牌。</item>
 	/// </list>
 	/// </summary>
@@ -50,8 +50,8 @@ public static class JwtServiceCollectionExtensions
 		services.AddSingleton<ITokenService, TokenService>();
 		services.AddScoped<ICurrentUser, CurrentUser>();
 
-		// 在线会话存储（单点登录）：基于 IMemoryCache 的进程内缓存，用于在线人员管理与退出销毁
-		services.AddMemoryCache();
+		// 使用宿主注册的 IFreeSql 持久化会话。
+
 		services.AddSingleton<IOnlineUserStore, OnlineUserStore>();
 
 		// JwtBearer 认证
@@ -87,7 +87,7 @@ public static class JwtServiceCollectionExtensions
 						}
 						return Task.CompletedTask;
 					},
-					// 单点登录校验：会话必须仍有效（未退出、未被新登录顶替）
+					// 会话校验：必须未过期且未撤销
 					OnTokenValidated = context =>
 					{
 						IOnlineUserStore onlineUserStore = context.HttpContext.RequestServices.GetRequiredService<IOnlineUserStore>();