wangjia
0782cf651b
feat(server): web 用户中心后端(3/3) — 用户 TOTP 2FA + 登录二段式
- 用户 TOTP（auth/totp_user.go，复用 internal/totp + AES-256-GCM 加密存密钥）：
POST /v1/me/totp/setup（生成密钥+otpauth_uri）、/verify（校验码→启用）、
/disable（校验码→清空）。仅在 USER_TOTP_ENC_KEY(32B/64hex) 配置时挂载。
- 登录二段式：Login 在 totp_enabled 时不发 token，改发短期 pending token（Redis
5min）+ 返回 {totp_required, pending_token}；POST /v1/auth/login/totp 消费
pending + 校验码 → 发 token。非 TOTP 用户仍走扁平 TokenPair，app 不受影响。
- User 结构 + GetUserByEmail 补 totp_enabled。
- 单测覆盖 AES seal/open 往返 + 篡改/错误密钥检测 + pending token 唯一性。
- 全量 server 23 包测试通过。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-17 08:45:50 +08:00
..
2026-06-13 14:49:32 +08:00
2026-06-15 23:09:56 +08:00
2026-06-16 00:52:26 +08:00
2026-06-15 20:51:08 +08:00
2026-06-17 08:45:50 +08:00
2026-06-13 18:47:38 +08:00
2026-06-15 20:53:25 +08:00
2026-06-13 02:16:16 +08:00
2026-06-13 15:09:51 +08:00
2026-06-15 23:09:56 +08:00
2026-06-17 08:38:03 +08:00
2026-06-13 14:45:46 +08:00
2026-06-13 01:44:21 +08:00
2026-06-17 00:41:30 +08:00
2026-06-13 14:21:55 +08:00
2026-06-13 17:04:17 +08:00
2026-06-13 14:23:39 +08:00
2026-06-13 02:16:16 +08:00
2026-06-17 07:06:48 +08:00
2026-06-13 18:52:30 +08:00
2026-06-13 14:49:32 +08:00
2026-06-13 12:16:50 +08:00