260717_0

db_management/007_trusted_device_token.sql

@@ -0,0 +1,17 @@
+-- HttpOnly 디바이스 토큰 기반 신뢰 기기 전환 (MariaDB 10.6+)
+USE aislo_db;
+
+ALTER TABLE trusted_devices
+  ADD COLUMN IF NOT EXISTS token_hash VARCHAR(64) NULL AFTER user_agent_hash;
+
+-- 동일한 User-Agent를 쓰는 여러 브라우저를 각각의 토큰으로 구분한다.
+-- user_id 외래키가 기존 복합 UNIQUE 인덱스에 의존하므로 일반 인덱스를 먼저 보장한다.
+CREATE INDEX IF NOT EXISTS idx_trusted_devices_user_id
+  ON trusted_devices (user_id);
+DROP INDEX IF EXISTS uq_trusted_devices_user_agent ON trusted_devices;
+CREATE UNIQUE INDEX IF NOT EXISTS uq_trusted_devices_token_hash
+  ON trusted_devices (token_hash);
+
+-- 재인증 만료는 last_email_verified_at + EMAIL_REVERIFY_DAYS로 계산한다.
+ALTER TABLE users
+  DROP COLUMN IF EXISTS auth_expires_at;