3 Commits

Author	SHA1	Message	Date
qzl	95d6927724	fix: 后端 JWT 验证改为 HS256 方式提升认证可靠性	2026-03-10 17:43:55 +08:00
zl-q	c9a2c75c35	fix: 增强云端 Supabase 认证可靠性，修复验证码失败可观测性 ... - JWT 验证器新增 apikey 参数，支持云端 JWKS 认证头 - Auth 网关新增上游超时/错误映射为 503 状态码 - Auth 网关新增重定向 URL 校验，阻断开放重定向风险 - 用户依赖传递 anon_key 给 JWT 验证器 - 新增相关单元测试覆盖 JWKS 头、503 映射、重定向校验 - 新增实现计划文档	2026-03-10 09:11:27 +08:00
qzl	6fe2e7b6c3	refactor: 迁移本地 Supabase 到云端，使用 JWKS 进行 JWT 验证 ... - 新增 JwtVerifier 支持 RS256 + JWKS 验证 - 简化 docker-compose，删除本地 Supabase 服务(kong/auth/storage等) - 删除冗余的 Supabase 配置文件(volumes目录) - 适配测试用例以支持新配置方式 - 更新运行时文档和迁移计划	2026-03-09 18:03:04 +08:00