hailin
|
2730bcb354
|
feat(identity): 完善账户安全和恢复功能
1. 账户冻结/解冻功能:
- POST /user/freeze: 用户主动冻结账户
- POST /user/unfreeze: 验证身份后解冻账户(支持助记词或手机号验证)
- 添加 AccountUnfrozenEvent 审计事件
2. 密钥轮换功能:
- POST /user/key-rotation/request: 验证助记词后请求 MPC 密钥轮换
- 添加 KeyRotationRequestedEvent 事件触发后台轮换
3. 恢复码备份功能:
- POST /user/backup-codes/generate: 生成8个一次性恢复码
- POST /user/recover-by-backup-code: 使用恢复码恢复账户
- 恢复码存储在 Redis,有效期1年
- 每个恢复码只能使用一次
🤖 Generated with [Claude Code](https://claude.com/claude-code)
Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
|
2025-12-16 17:06:28 -08:00 |