64 lines
2.8 KiB
Markdown
64 lines
2.8 KiB
Markdown
---
|
||
id: T-201
|
||
title: 管理员登录与会话
|
||
phase: 2
|
||
deps: [T-004, T-005]
|
||
status: DOING
|
||
created: 2026-08-04
|
||
vikunja_task_id: 26
|
||
context_ref: 80ed9b7
|
||
work_branch: task/t-201-admin-session
|
||
needs_device: false
|
||
needs_human_review: false
|
||
write_paths:
|
||
- docs/tasks/T-201.md
|
||
- admin/cmd/server/main.go
|
||
- admin/internal/config/**
|
||
- admin/internal/server/**
|
||
- admin/internal/auth/**
|
||
- admin/internal/transport/webui/**
|
||
- admin/go.mod
|
||
- admin/go.sum
|
||
- admin/README.md
|
||
---
|
||
|
||
<!-- BEGIN VIKUNJA EXPORT id=26 synced=2026-08-04T06:40:45Z sha256=66371fb4b02b8a17fa38d71d81ffca2f38626b3b33baccd97256567d6ffd3d84 -->
|
||
## 问题 / 背景
|
||
|
||
采购服务已有 Go/Gin/SQLite 骨架和核心模型，但没有管理员会话。T-201 与真机规格字段无关，可在 T-103 进行时并行。
|
||
|
||
## 关联需求与交互
|
||
|
||
F-013、US-007；路由 GET/POST /login、POST /logout、受保护的 GET /tasks 空壳；沿用已确认采购服务原型。
|
||
|
||
## 方案
|
||
|
||
1. 启动时从环境变量读取管理员用户名、bcrypt 密码哈希、至少 32 字节 session secret；缺失或无效时明确失败，不提供默认凭据，不打印秘密。
|
||
2. 使用签名会话和 CSRF；登录成功轮换会话，Cookie 为 HttpOnly、SameSite，Secure 由显式配置控制。
|
||
3. return_to 仅接受 /tasks 及其子路径，拒绝绝对 URL、双斜杠、反斜杠和其他站内路径。
|
||
4. 实现登录、登出与受保护的任务空壳；/healthz 保持公开。
|
||
5. 不改数据库 schema，不实现设备 Bearer、建单、试选、授权、提交或付款。
|
||
|
||
## 验收要点
|
||
|
||
- 覆盖未登录跳转、成功登录与会话轮换、统一失败错误、CSRF 拒绝、登出失效和开放重定向拦截。
|
||
- 无默认账号/密码/密钥，日志与响应不泄露凭据。
|
||
- go test ./...、go vet ./...、go build ./...、上下文校验与 diff-check 通过。
|
||
|
||
## 执行记录
|
||
|
||
（暂无）
|
||
<!-- END VIKUNJA EXPORT -->
|
||
|
||
## 边界
|
||
|
||
- 启动配置只接受显式环境变量中的管理员用户名、bcrypt 密码哈希和至少 32 字节 session secret；
|
||
不得内置开发默认值、明文密码或密钥，不得打印、回显或提交凭据。
|
||
- 本任务只实现 `/login`、`/logout`、受保护的 `/tasks` 空壳和保持公开的 `/healthz`；不实现建单、
|
||
查询、批量开始试选、设备 Bearer、真机自动化或任务状态流转。
|
||
- 不增加或修改数据库 schema，不读写 `spec_trials`、授权或 `order_submissions`，不实现任何提交订单、
|
||
付款、免密支付、先用后付或资金控件代码。
|
||
- 页面和测试不得夹带机器实际规格、规格面板价格、截图、证据哈希或任何 PDD 页面判据；这些仍等待
|
||
T-103 真机结论。
|
||
- `return_to` 必须是 `/tasks` 或其子路径；绝对 URL、`//`、反斜杠、编码绕过和其他站内路径均拒绝。
|