rwadurian

Commit Graph

Author	SHA1	Message	Date
hailin	a1aba14ccf	feat(trade-password): 实现卖出交易的支付密码验证功能 ## 后端改动 ### auth-service - user.aggregate.ts: 添加支付密码相关方法 (setTradePassword, verifyTradePassword, hasTradePassword) - trade-password.service.ts: 新建支付密码业务逻辑服务 - trade-password.controller.ts: 新建支付密码 REST API (status/set/change/verify) - user.repository.ts: 添加 tradePasswordHash 字段的持久化 - schema.prisma: 添加 trade_password_hash 字段 - migration 0003: 添加支付密码字段迁移 ### trading-service - audit-ledger.service.ts: 新建审计分类账服务 (Append-Only设计，仅INSERT) - schema.prisma: 添加 AuditLedger 模型和 AuditActionType 枚举 - migration 0008: 添加审计分类账表迁移 ## 前端改动 (mining-app) ### 新增页面/组件 - trade_password_page.dart: 支付密码设置/修改页面 (6位数字) - trade_password_dialog.dart: 交易时的支付密码验证弹窗 ### 功能集成 - trading_page.dart: 卖出时检查支付密码 - 未设置: 提示用户跳转设置页面 - 已设置: 弹出验证弹窗，验证通过后才能卖出 - profile_page.dart: 账户设置增加"支付密码"入口 - user_providers.dart: 添加支付密码相关 Provider - auth_remote_datasource.dart: 添加支付密码 API 调用 - api_endpoints.dart: 添加支付密码 API 端点 - routes.dart/app_router.dart: 添加支付密码页面路由 ## 安全设计 - 支付密码独立于登录密码 (6位纯数字) - 审计分类账采用链式哈希保证完整性 - 所有敏感操作记录不可变审计日志 Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-02-05 18:12:39 -08:00
hailin	7a68668aa9	feat(auth-service): 增强登录错误提示和指数退避锁定机制 - 区分用户不存在和密码错误的提示信息 - 登录失败最多允许6次尝试 - 每次密码错误显示剩余尝试次数 - 超过次数后实现指数退避锁定（1,2,4,8...分钟，最长24小时） - 锁定时显示剩余等待时间 - 优化mining-app底部导航栏图标间距 Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-01-11 18:33:23 -08:00
hailin	f7278b6196	feat(auth-service): 添加用户认证服务2.0 实现完整的用户认证服务，支持1.0用户迁移和2.0新用户注册：功能特性： - 用户注册（生成V2格式accountSequence: 15位） - 密码登录（支持V1迁移用户和V2用户） - V1用户首次登录自动迁移到2.0系统 - 短信验证码发送/验证（注册/登录/重置密码/更换手机号） - 密码管理（重置密码、修改密码） - KYC实名认证（提交/审核资料） - JWT认证（Access Token + Refresh Token）技术架构： - DDD六边形架构（Domain/Application/Infrastructure/API） - Prisma ORM + PostgreSQL - CDC消费者同步1.0用户数据 - Outbox模式发布领域事件 - NestJS ThrottlerModule限流数据模型： - User: 2.0用户表（含KYC字段） - SyncedLegacyUser: CDC同步的1.0用户（只读） - RefreshToken: 刷新令牌 - SmsVerification: 短信验证码 - DailySequenceCounter: 每日序号计数器 - OutboxEvent: 发件箱事件 AccountSequence格式： - V1: D + YYMMDD + 5位序号 = 12字符 - V2: D + YYMMDD + 8位序号 = 15字符服务端口：3024 数据库：rwa_auth 同时更新deploy-mining.sh添加auth-service支持。 Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-01-10 18:50:59 -08:00

Author

SHA1

Message

Date

hailin

a1aba14ccf

feat(trade-password): 实现卖出交易的支付密码验证功能

## 后端改动

### auth-service
- user.aggregate.ts: 添加支付密码相关方法 (setTradePassword, verifyTradePassword, hasTradePassword)
- trade-password.service.ts: 新建支付密码业务逻辑服务
- trade-password.controller.ts: 新建支付密码 REST API (status/set/change/verify)
- user.repository.ts: 添加 tradePasswordHash 字段的持久化
- schema.prisma: 添加 trade_password_hash 字段
- migration 0003: 添加支付密码字段迁移

### trading-service
- audit-ledger.service.ts: 新建审计分类账服务 (Append-Only设计，仅INSERT)
- schema.prisma: 添加 AuditLedger 模型和 AuditActionType 枚举
- migration 0008: 添加审计分类账表迁移

## 前端改动 (mining-app)

### 新增页面/组件
- trade_password_page.dart: 支付密码设置/修改页面 (6位数字)
- trade_password_dialog.dart: 交易时的支付密码验证弹窗

### 功能集成
- trading_page.dart: 卖出时检查支付密码
  - 未设置: 提示用户跳转设置页面
  - 已设置: 弹出验证弹窗，验证通过后才能卖出
- profile_page.dart: 账户设置增加"支付密码"入口
- user_providers.dart: 添加支付密码相关 Provider
- auth_remote_datasource.dart: 添加支付密码 API 调用
- api_endpoints.dart: 添加支付密码 API 端点
- routes.dart/app_router.dart: 添加支付密码页面路由

## 安全设计
- 支付密码独立于登录密码 (6位纯数字)
- 审计分类账采用链式哈希保证完整性
- 所有敏感操作记录不可变审计日志

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-02-05 18:12:39 -08:00

hailin

7a68668aa9

feat(auth-service): 增强登录错误提示和指数退避锁定机制

- 区分用户不存在和密码错误的提示信息
- 登录失败最多允许6次尝试
- 每次密码错误显示剩余尝试次数
- 超过次数后实现指数退避锁定（1,2,4,8...分钟，最长24小时）
- 锁定时显示剩余等待时间
- 优化mining-app底部导航栏图标间距

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-01-11 18:33:23 -08:00

hailin

f7278b6196

feat(auth-service): 添加用户认证服务2.0

实现完整的用户认证服务，支持1.0用户迁移和2.0新用户注册：

功能特性：
- 用户注册（生成V2格式accountSequence: 15位）
- 密码登录（支持V1迁移用户和V2用户）
- V1用户首次登录自动迁移到2.0系统
- 短信验证码发送/验证（注册/登录/重置密码/更换手机号）
- 密码管理（重置密码、修改密码）
- KYC实名认证（提交/审核资料）
- JWT认证（Access Token + Refresh Token）

技术架构：
- DDD六边形架构（Domain/Application/Infrastructure/API）
- Prisma ORM + PostgreSQL
- CDC消费者同步1.0用户数据
- Outbox模式发布领域事件
- NestJS ThrottlerModule限流

数据模型：
- User: 2.0用户表（含KYC字段）
- SyncedLegacyUser: CDC同步的1.0用户（只读）
- RefreshToken: 刷新令牌
- SmsVerification: 短信验证码
- DailySequenceCounter: 每日序号计数器
- OutboxEvent: 发件箱事件

AccountSequence格式：
- V1: D + YYMMDD + 5位序号 = 12字符
- V2: D + YYMMDD + 8位序号 = 15字符

服务端口：3024
数据库：rwa_auth

同时更新deploy-mining.sh添加auth-service支持。

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-01-10 18:50:59 -08:00

3 Commits