智能中樞 · 組件
客戶會話、註冊與驗證
可用 合成數據 T10 · 發佈與治理
功能
註冊和驗證帳戶,管理會話與管理員權限。主來源中的兩處社交登入實現均為樁代碼;已實現的社交 OAuth 關聯屬於另一個獨立變體,而非主來源。
核心模式
帳戶核驗+會話和訪問管理
- 輸入
- Identity assertion or account request
- 輸出
- Authenticated session and user profile
關鍵參數
| 名稱 | 類型 | 預設值 | 取值 |
|---|---|---|---|
| operation | string | register | register · verify · login · refresh · logout · admin_authorize · oauth_start · oauth_callback |
| request_body | — | — | — |
| callback_uri | — | — | — |
| session_policy | — | — | — |
| role | — | — | — |
成熟度與限制
可用
一個實現提供本地鑑權和管理會話檢查,但第三方登入方法返回空值,另一語言版本仍留有待實現項;另一個變體完成狀態檢查、遠程令牌交換與登入回調。此等級依據靜態源碼檢查,不代表運行測試、真實服務接入或生產部署已通過驗證。
佔位第三方登入方法不能提供 OAuth 登入。另一個變體的回調 Cookie 未啓用 Secure,並接受已保存的跳轉地址,控制器中未見白名單;複用前須加固。密碼、會話和帳戶關聯流程須另行安全審查。
所在流水線
技能包
契約腳手架與確定性模擬實現
下載 · 12KBSHA-256 4b57554bd7c386a59b6b127e352c550be8c248c487cc1fb2e64c3cf2544b125a