Function auth_refresh

backend/api.py:1532–1545

用 refresh token 换取新的 access token。

()

@app.route('/api/auth/refresh', methods=['POST'])
def auth_refresh():
    """用 refresh token 换取新的 access token。"""
    data = request.get_json(silent=True) or {}
    token = data.get('refresh_token')
    try:
        claims = decode_token(token) if token else None
        if not claims or claims.get('type') != 'refresh':
            raise ValueError("not a refresh token")
    except (_jwt.PyJWTError, ValueError):
        return error_response("UNAUTHORIZED", "刷新令牌无效或已过期")
    return jsonify({
        'token_type': 'Bearer',
        'access_token': create_access_token(claims.get('sub'), claims.get('role', 'viewer')),
    })


# 角色 -> 权限映射（RBAC 由后续 PR 进一步细化与强制）