shaw 1245f07a2d feat(auth): 实现 TOTP 双因素认证功能 ...

新增功能：
- 支持 Google Authenticator 等应用进行 TOTP 二次验证
- 用户可在个人设置中启用/禁用 2FA
- 登录时支持 TOTP 验证流程
- 管理后台可全局开关 TOTP 功能

安全增强：
- TOTP 密钥使用 AES-256-GCM 加密存储
- 添加 TOTP_ENCRYPTION_KEY 配置项，必须手动配置才能启用功能
- 防止服务重启导致加密密钥变更使用户无法登录
- 验证失败次数限制，防止暴力破解

配置说明：
- Docker 部署：在 .env 中设置 TOTP_ENCRYPTION_KEY
- 非 Docker 部署：在 config.yaml 中设置 totp.encryption_key
- 生成密钥命令：openssl rand -hex 32

2026-01-26 09:19:53 +08:00

..

account_handler.go

fix(token-cache): 修复异步刷新与请求线程的缓存竞态条件

2026-01-22 21:09:28 +08:00

admin_basic_handlers_test.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

admin_helpers_test.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

admin_service_stub_test.go

fix: 补充测试桩缺失的接口方法

2026-01-19 09:28:11 +08:00

antigravity_oauth_handler.go

feat: 添加 Antigravity (Cloud AI Companion) OAuth 授权支持

2025-12-28 15:54:42 +08:00

dashboard_handler.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

gemini_oauth_handler.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00

group_handler.go

fix(groups): 用户分组不下发内部路由信息

2026-01-19 18:58:42 +08:00

openai_oauth_handler.go

fix: admin handlers 添加 DTO 转换修复 JSON 序列化

2025-12-26 21:22:48 +08:00

ops_alerts_handler.go

refactor(ops): 移除duration相关告警指标，简化监控配置

2026-01-14 10:52:56 +08:00

ops_dashboard_handler.go

feat(handler): 实现运维监控 API 处理器和中间件

2026-01-09 20:54:26 +08:00

ops_handler.go

feat(ops): 添加用户信息显示和搜索功能

2026-01-14 23:56:45 +08:00

ops_realtime_handler.go

feat(ops): 集成实时流量API接口

2026-01-12 14:17:58 +08:00

ops_settings_handler.go

fix(ops): 修复Go代码格式问题

2026-01-12 14:36:32 +08:00

ops_ws_handler.go

fix(ci): 修复所有CI失败问题

2026-01-11 23:49:03 +08:00

promo_handler.go

feat: 实现注册优惠码功能

2026-01-10 13:23:03 +08:00

proxy_handler.go

feat: enhance proxy management

2026-01-14 19:45:29 +08:00

redeem_handler.go

fix(redeem): 用户兑换历史不返回备注

2026-01-19 20:09:35 +08:00

setting_handler.go

feat(auth): 实现 TOTP 双因素认证功能

2026-01-26 09:19:53 +08:00

subscription_handler.go

feat(subscription): 订阅过期状态自动更新与服务端排序

2026-01-24 20:26:01 +08:00

system_handler.go

refactor: 重命名 go module

2025-12-24 21:07:21 +08:00

usage_cleanup_handler_test.go

feat(清理任务): 引入Ent存储并补充日志与测试

2026-01-18 14:18:28 +08:00

usage_handler.go

fix(usage): 用户使用记录不下发账号计费倍率

2026-01-19 17:05:42 +08:00

user_attribute_handler.go

feat(backend): add user custom attributes system

2026-01-01 18:58:34 +08:00

user_handler.go

fix(user): 普通用户接口不返回备注

2026-01-19 19:23:51 +08:00