3 Commits

Include renames

Author	SHA1	Message	Date
Novy San87	e815bd28d5	Admin dikecualikan dari aturan 1 akun 1 sesi ... - LoginController: admin tidak ditolak saat login kedua (multi-sesi boleh) - Middleware SingleSession: admin tidak ditendang walau sesi ≠ token aktif - Alasan: admin terkunci = tidak ada yang bisa Paksa Logout akun lain - 2 test baru (login kedua admin diterima; middleware tidak menendang admin)	2026-08-03 14:13:09 +07:00
Novy San87	8e625f86e0	Sesi login: lifetime 5 menit + sesi kadaluarsa dianggap mati ... - SESSION_LIFETIME=5 di .env (sebelumnya 120 menit idle) - User::sessionTokenIsAlive() kini cek umur sesi (file mtime / DB last_activity) vs masa hidup, bukan sekadar ada/tidaknya file — user yang sesinya habis langsung bisa login lagi tanpa nunggu GC atau Paksa Logout - 2 test baru (sesi kadaluarsa → boleh login; sesi fresh → tetap terkunci)	2026-08-03 14:11:00 +07:00
Sari	0aa8beee83	feat: single session per akun — login kedua ditolak jika sesi aktif, middleware SingleSession menendang sesi lain, logout membersihkan token, tombol Paksa Logout di manajemen user; 5 feature test	2026-08-03 10:29:26 +07:00