Method handleRegenerateSubToken

internal/serverapi/users.go:447–464

handleUserCredentials 管理用户全局凭证（UUID / Secret）。 GET 返回当前凭证；PUT 更新凭证（留空则重新随机生成），随后触发全节点配置下发。 handleRegenerateSubToken 重新生成用户的 sub_token，使老的订阅链接失效。 仅接受 POST，token 由服务端用 crypto/rand 生成。

(w http.ResponseWriter, r *http.Request, userID string)

// handleRegenerateSubToken 重新生成用户的 sub_token，使老的订阅链接失效。
// 仅接受 POST，token 由服务端用 crypto/rand 生成。
func (a *userAPI) handleRegenerateSubToken(w http.ResponseWriter, r *http.Request, userID string) {
	if r.Method != http.MethodPost {
		writeJSON(w, http.StatusMethodNotAllowed, map[string]any{"error": "method not allowed"})
		return
	}
	user, err := a.users.GetUser(userID)
	if err != nil {
		writeUserError(w, err)
		return
	}
	user.SubToken = randomToken(16)
	updated, err := a.users.UpsertUser(user)
	if err != nil {
		writeJSON(w, http.StatusInternalServerError, map[string]any{"error": err.Error()})
		return
	}
	writeJSON(w, http.StatusOK, map[string]any{"sub_token": updated.SubToken})
}

func (a *userAPI) handleUserCredentials(w http.ResponseWriter, r *http.Request, userID string) {
	user, err := a.users.GetUser(userID)