智能中枢 · 组件
客户会话、注册与验证
可用 合成数据 T10 · 发布与治理
功能
注册和验证账号，管理会话与管理员权限。主来源中的两处社交登录实现均为桩代码；已实现的社交 OAuth 关联属于另一个独立变体，而非主来源。
核心模式
账号核验＋会话和访问管理
- 输入
- Identity assertion or account request
- 输出
- Authenticated session and user profile
关键参数
| 名称 | 类型 | 默认值 | 取值 |
|---|---|---|---|
| operation | string | register | register · verify · login · refresh · logout · admin_authorize · oauth_start · oauth_callback |
| request_body | — | — | — |
| callback_uri | — | — | — |
| session_policy | — | — | — |
| role | — | — | — |
成熟度与限制
可用
一个实现提供本地鉴权和管理会话检查，但第三方登录方法返回空值，另一语言版本仍留有待实现项；另一个变体完成状态检查、远程令牌交换与登录回调。此等级依据静态源码检查，不代表运行测试、真实服务接入或生产部署已通过验证。
占位第三方登录方法不能提供 OAuth 登录。另一个变体的回调 Cookie 未启用 Secure，并接受已保存的跳转地址，控制器中未见白名单；复用前须加固。密码、会话和账号关联流程须另行安全审查。
所在流水线
技能包
契约脚手架与确定性模拟实现
下载 · 12KBSHA-256 4b57554bd7c386a59b6b127e352c550be8c248c487cc1fb2e64c3cf2544b125a
