fixup

internal/cli/updatepassword.go

@@ -42,7 +42,7 @@ func runUpdatePassword(args []string) error {
 	if err := u.SetPassword(pw); err != nil {
 		return fmt.Errorf("hash password: %w", err)
 	}
-	revoked, err := updateUserPassword(db, u)
+	revoked, err := auth.UpdateUserPassword(db, u)
 	if err != nil {
 		return err
 	}
@@ -62,21 +62,3 @@ func findUserByUsername(db *gorm.DB, username string) (*auth.User, error) {
 	}
 	return &u, nil
 }
-
-// updateUserPassword 於單一交易內寫入新密碼雜湊並刪除該使用者所有
-// Session,回傳撤銷的 Session 數;交易確保密碼與 Session 不會只更新一半。
-func updateUserPassword(db *gorm.DB, u *auth.User) (int64, error) {
-	var revoked int64
-	err := db.Transaction(func(tx *gorm.DB) error {
-		if err := tx.Model(u).Update("password_hash", u.PasswordHash).Error; err != nil {
-			return fmt.Errorf("update password: %w", err)
-		}
-		res := tx.Where("user_id = ?", u.ID).Delete(&auth.Session{})
-		if res.Error != nil {
-			return fmt.Errorf("delete sessions: %w", res.Error)
-		}
-		revoked = res.RowsAffected
-		return nil
-	})
-	return revoked, err
-}