a1672f3bb8
依据 BIZ-19 标准, 同步到 EnterpriseArchitect 仓库: - 数据模型: 5 表(users/sessions/password_reset_tokens/operation_logs/auth_settings) - 鉴权流程: 日志 → 鉴权 → 业务 三层中间件 - Cookie: httpOnly + SameSite=Lax + maxAge=30d - 多用户: 数据层预留, UI/API 不暴露 - 兼容性: Bearer 双轨 24h 过渡 决策对比见文档第七节, 验收 7 项已全部完成