 architect
|
bf4d100e14
|
docs(BIZ-127): 完整用户系统架构 v1.0 + SQL DDL
- 5 张表: users / sessions / password_reset_tokens / operation_logs / auth_settings
- 鉴权中间件流程图（日志 → 鉴权 → 业务）
- Cookie 安全策略表（SameSite=Lax, httpOnly, 30 天）
- 多用户扩展：数据层预留, UI/API 不暴露
- 兼容性矩阵：Bearer 双轨 24h 过渡
- 性能 + 安全边界 5 项决策
关联: BIZ-109 → BIZ-127 → BIZ-129
评审: 陆怀瑾 (COO) 已解锁 memory_search 依赖
|
2026-09-04 20:32:24 +08:00 |
|