fix(auth): 增加 JWT 安全版本号与 TokenManager.invalidateUserSessions，统一角色与密码变更的按用户下线行为

Closes #ID8B31

src/main/java/com/youlai/boot/common/constant/JwtClaimConstants.java

@@ -35,4 +35,9 @@ public interface JwtClaimConstants {
      */
     String AUTHORITIES = "authorities";
 
+    /**
+     * 安全版本号，用于按用户失效历史令牌
+     */
+    String SECURITY_VERSION = "securityVersion";
+
 }

src/main/java/com/youlai/boot/common/constant/RedisConstants.java

@@ -36,6 +36,8 @@ public interface RedisConstants {
         String USER_REFRESH_TOKEN = "auth:user:refresh:{}";
         // 黑名单 Token（用于退出登录或注销）
         String BLACKLIST_TOKEN = "auth:token:blacklist:{}";
+        // 用户安全版本号（用于按用户失效历史 JWT）
+        String USER_SECURITY_VERSION = "auth:user:security_version:{}";
     }
 
     /**