没人测试的登出循环：把会话清理当作安全功能来做

一位独立开发者在其售卖的 Laravel + React SaaS Starter Kit（$19 一次性买断）中，把登出循环当作安全功能处理：后端用 Laravel Sanctum 只吊销当前请求的 token，注册时角色硬编码为 user，登录失败统一返回 401 与 Invalid credentials。