重新登录或注册后清除掉原有用户的user-token保证只有一个用户能够登录

server/config/api.php

@@ -13,6 +13,8 @@ return [
     'auth_token_device_prefix' => env('API_AUTH_TOKEN_DEVICE_PREFIX', 'api:auth_token:'),
     // user-token 有效期（秒），默认 7 天
     'user_token_exp' => (int) env('API_USER_TOKEN_EXP', 604800),
+    // 按用户存储当前有效 user-token 的 Redis key 前缀（同一用户仅保留最新一次登录的 token）
+    'user_token_current_prefix' => env('API_USER_TOKEN_CURRENT_PREFIX', 'api:user:current_token:'),
     // 用户信息 Redis 缓存过期时间（秒），默认 7 天
     'user_cache_expire' => (int) env('API_USER_CACHE_EXPIRE', 604800),
     // 用户缓存 Redis key 前缀