 zl-q
|
c9a2c75c35
|
fix: 增强云端 Supabase 认证可靠性，修复验证码失败可观测性
- JWT 验证器新增 apikey 参数，支持云端 JWKS 认证头
- Auth 网关新增上游超时/错误映射为 503 状态码
- Auth 网关新增重定向 URL 校验，阻断开放重定向风险
- 用户依赖传递 anon_key 给 JWT 验证器
- 新增相关单元测试覆盖 JWKS 头、503 映射、重定向校验
- 新增实现计划文档
|
2026-03-10 09:11:27 +08:00 |
|
|
zl-q
|
ec33bb0cee
|
refactor: 统一认证端点并删除冗余 profile 模块
- 合并 auth 端点: /verifications/verify → /verify, /verifications/resend → /resend
- 整合密码重置到 /verify 端点 (type=recovery)
- 移除未使用的 /auth/users 端点
- 添加 redirect URL 白名单验证 (site_url + additional_redirect_urls)
- 限流改用 Redis + IP 标识，替代内存锁
- 删除 v1/profile 死代码模块
- 更新前端 auth_api 适配新端点
- 添加 supabase site_url 和 additional_redirect_urls 配置
|
2026-03-07 14:55:00 +08:00 |
|
|
qzl
|
b6087fd195
|
chore: checkpoint current backend/runtime changes
|
2026-03-06 17:28:17 +08:00 |
|
|
qzl
|
e4e995854d
|
feat: 实现密码重置功能与用户搜索API，优化注册登录流程
- 新增忘记密码页面与重置密码确认流程（前端+后端）
- 修复注册验证码页登录跳转路由
- 新增用户搜索API（按邮箱查询）
- 简化infra脚本，统一为app.sh
- 补充密码重置与用户API测试覆盖
- 更新runtime文档与AGENTS配置
|
2026-02-27 15:22:42 +08:00 |
|