@liujitcn/kratos-admin-core 0.0.29 → 0.0.31

package/dist/package/declarations/src/locales/generated.d.ts

@@ -52,6 +52,15 @@ export declare const LOCALE_MESSAGES: {
         "core.auth.no_menu_permission": string;
         "core.auth.no_permission": string;
         "core.clipboard.success": string;
+        "core.markdown.action.copy_code": string;
+        "core.markdown.message.copy_success": string;
+        "core.markdown.message.copy_failed": string;
+        "core.loading.text": string;
+        "core.layout.avatar": string;
+        "core.layout.logo_alt": string;
+        "core.login.background_alt": string;
+        "core.layout.info_content": string;
+        "core.layout.password_content": string;
         "core.cron.cycle_unit.day": string;
         "core.cron.cycle_unit.hour": string;
         "core.cron.cycle_unit.minute": string;
@@ -140,6 +149,14 @@ export declare const LOCALE_MESSAGES: {
         "core.layout.info": string;
         "core.layout.password_change": string;
         "core.layout.unnamed_menu": string;
+        "core.layout.lock_screen": string;
+        "core.layout.lock_screen_action": string;
+        "core.layout.lock_screen_password_placeholder": string;
+        "core.layout.lock_screen_password_required": string;
+        "core.layout.lock_screen_password_invalid": string;
+        "core.layout.lock_screen_unlock_hint": string;
+        "core.layout.lock_screen_enter": string;
+        "core.layout.lock_screen_return_login": string;
         "core.layout.logout_confirm": string;
         "core.layout.logout_success": string;
         "core.layout.not_set": string;
@@ -160,6 +177,25 @@ export declare const LOCALE_MESSAGES: {
         "core.login.tenant_code": string;
         "core.login.user_name": string;
         "core.login.welcome": string;
+        "core.login.mfa_title": string;
+        "core.login.mfa_code": string;
+        "core.login.mfa_recovery_code": string;
+        "core.login.mfa_setup_title": string;
+        "core.login.mfa_setup_qr_alt": string;
+        "core.login.mfa_uri_copied": string;
+        "core.login.mfa_show_uri": string;
+        "core.login.mfa_copy_uri": string;
+        "core.login.mfa_recovery_codes_title": string;
+        "core.login.mfa_recovery_codes_warning": string;
+        "core.login.mfa_recovery_codes_copied": string;
+        "core.login.mfa_copy_recovery_codes": string;
+        "core.login.mfa_recovery_codes_confirm": string;
+        "core.login.mfa_setup_success": string;
+        "core.login.mfa_webauthn_action": string;
+        "core.login.mfa_webauthn_setup_unsupported": string;
+        "core.login.mfa_webauthn_setup_invalid": string;
+        "core.login.mfa_webauthn_login_unsupported": string;
+        "core.login.mfa_webauthn_login_invalid": string;
         "core.oauth.dingtalk": string;
         "core.oauth.feishu": string;
         "core.oauth.wechat": string;
@@ -169,6 +205,8 @@ export declare const LOCALE_MESSAGES: {
         "core.password.error": string;
         "core.password.crypto_unsupported": string;
         "core.password.required": string;
+        "core.password.verify_title": string;
+        "core.password.verify_label": string;
         "core.password.strength": string;
         "core.password.strength.empty": string;
         "core.password.strength.high": string;
@@ -282,6 +320,10 @@ export declare const LOCALE_MESSAGES: {
         "common.value.no": string;
         "common.value.unknown": string;
         "common.value.none": string;
+        "common.value.top_level": string;
+        "common.resource.default": string;
+        "common.action.delete_resource": string;
+        "common.action.set_field_status": string;
     };
     readonly "en-US": {
         "common.action.back": string;
@@ -332,6 +374,15 @@ export declare const LOCALE_MESSAGES: {
         "core.auth.no_menu_permission": string;
         "core.auth.no_permission": string;
         "core.clipboard.success": string;
+        "core.markdown.action.copy_code": string;
+        "core.markdown.message.copy_success": string;
+        "core.markdown.message.copy_failed": string;
+        "core.loading.text": string;
+        "core.layout.avatar": string;
+        "core.layout.logo_alt": string;
+        "core.login.background_alt": string;
+        "core.layout.info_content": string;
+        "core.layout.password_content": string;
         "core.cron.cycle_unit.day": string;
         "core.cron.cycle_unit.hour": string;
         "core.cron.cycle_unit.minute": string;
@@ -420,6 +471,14 @@ export declare const LOCALE_MESSAGES: {
         "core.layout.info": string;
         "core.layout.password_change": string;
         "core.layout.unnamed_menu": string;
+        "core.layout.lock_screen": string;
+        "core.layout.lock_screen_action": string;
+        "core.layout.lock_screen_password_placeholder": string;
+        "core.layout.lock_screen_password_required": string;
+        "core.layout.lock_screen_password_invalid": string;
+        "core.layout.lock_screen_unlock_hint": string;
+        "core.layout.lock_screen_enter": string;
+        "core.layout.lock_screen_return_login": string;
         "core.layout.logout_confirm": string;
         "core.layout.logout_success": string;
         "core.layout.not_set": string;
@@ -440,6 +499,25 @@ export declare const LOCALE_MESSAGES: {
         "core.login.tenant_code": string;
         "core.login.user_name": string;
         "core.login.welcome": string;
+        "core.login.mfa_title": string;
+        "core.login.mfa_code": string;
+        "core.login.mfa_recovery_code": string;
+        "core.login.mfa_setup_title": string;
+        "core.login.mfa_setup_qr_alt": string;
+        "core.login.mfa_uri_copied": string;
+        "core.login.mfa_show_uri": string;
+        "core.login.mfa_copy_uri": string;
+        "core.login.mfa_recovery_codes_title": string;
+        "core.login.mfa_recovery_codes_warning": string;
+        "core.login.mfa_recovery_codes_copied": string;
+        "core.login.mfa_copy_recovery_codes": string;
+        "core.login.mfa_recovery_codes_confirm": string;
+        "core.login.mfa_setup_success": string;
+        "core.login.mfa_webauthn_action": string;
+        "core.login.mfa_webauthn_setup_unsupported": string;
+        "core.login.mfa_webauthn_setup_invalid": string;
+        "core.login.mfa_webauthn_login_unsupported": string;
+        "core.login.mfa_webauthn_login_invalid": string;
         "core.oauth.dingtalk": string;
         "core.oauth.feishu": string;
         "core.oauth.wechat": string;
@@ -449,6 +527,8 @@ export declare const LOCALE_MESSAGES: {
         "core.password.error": string;
         "core.password.crypto_unsupported": string;
         "core.password.required": string;
+        "core.password.verify_title": string;
+        "core.password.verify_label": string;
         "core.password.strength": string;
         "core.password.strength.empty": string;
         "core.password.strength.high": string;
@@ -562,6 +642,10 @@ export declare const LOCALE_MESSAGES: {
         "common.value.no": string;
         "common.value.unknown": string;
         "common.value.none": string;
+        "common.value.top_level": string;
+        "common.resource.default": string;
+        "common.action.delete_resource": string;
+        "common.action.set_field_status": string;
     };
     readonly "ja-JP": {
         "common.action.back": string;
@@ -612,6 +696,34 @@ export declare const LOCALE_MESSAGES: {
         "core.auth.no_menu_permission": string;
         "core.auth.no_permission": string;
         "core.clipboard.success": string;
+        "core.markdown.action.copy_code": string;
+        "core.markdown.message.copy_success": string;
+        "core.markdown.message.copy_failed": string;
+        "core.loading.text": string;
+        "core.layout.avatar": string;
+        "core.layout.logo_alt": string;
+        "core.login.background_alt": string;
+        "core.login.mfa_title": string;
+        "core.login.mfa_code": string;
+        "core.login.mfa_recovery_code": string;
+        "core.login.mfa_setup_title": string;
+        "core.login.mfa_setup_qr_alt": string;
+        "core.login.mfa_uri_copied": string;
+        "core.login.mfa_show_uri": string;
+        "core.login.mfa_copy_uri": string;
+        "core.login.mfa_recovery_codes_title": string;
+        "core.login.mfa_recovery_codes_warning": string;
+        "core.login.mfa_recovery_codes_copied": string;
+        "core.login.mfa_copy_recovery_codes": string;
+        "core.login.mfa_recovery_codes_confirm": string;
+        "core.login.mfa_setup_success": string;
+        "core.login.mfa_webauthn_action": string;
+        "core.login.mfa_webauthn_setup_unsupported": string;
+        "core.login.mfa_webauthn_setup_invalid": string;
+        "core.login.mfa_webauthn_login_unsupported": string;
+        "core.login.mfa_webauthn_login_invalid": string;
+        "core.layout.info_content": string;
+        "core.layout.password_content": string;
         "core.cron.cycle_unit.day": string;
         "core.cron.cycle_unit.hour": string;
         "core.cron.cycle_unit.minute": string;
@@ -700,6 +812,14 @@ export declare const LOCALE_MESSAGES: {
         "core.layout.info": string;
         "core.layout.password_change": string;
         "core.layout.unnamed_menu": string;
+        "core.layout.lock_screen": string;
+        "core.layout.lock_screen_action": string;
+        "core.layout.lock_screen_password_placeholder": string;
+        "core.layout.lock_screen_password_required": string;
+        "core.layout.lock_screen_password_invalid": string;
+        "core.layout.lock_screen_unlock_hint": string;
+        "core.layout.lock_screen_enter": string;
+        "core.layout.lock_screen_return_login": string;
         "core.layout.logout_confirm": string;
         "core.layout.logout_success": string;
         "core.layout.not_set": string;
@@ -729,6 +849,8 @@ export declare const LOCALE_MESSAGES: {
         "core.password.error": string;
         "core.password.crypto_unsupported": string;
         "core.password.required": string;
+        "core.password.verify_title": string;
+        "core.password.verify_label": string;
         "core.password.strength": string;
         "core.password.strength.empty": string;
         "core.password.strength.high": string;
@@ -842,6 +964,10 @@ export declare const LOCALE_MESSAGES: {
         "common.value.no": string;
         "common.value.unknown": string;
         "common.value.none": string;
+        "common.value.top_level": string;
+        "common.resource.default": string;
+        "common.action.delete_resource": string;
+        "common.action.set_field_status": string;
     };
     readonly "zh-TW": {
         "common.action.back": string;
@@ -892,6 +1018,34 @@ export declare const LOCALE_MESSAGES: {
         "core.auth.no_menu_permission": string;
         "core.auth.no_permission": string;
         "core.clipboard.success": string;
+        "core.markdown.action.copy_code": string;
+        "core.markdown.message.copy_success": string;
+        "core.markdown.message.copy_failed": string;
+        "core.loading.text": string;
+        "core.layout.avatar": string;
+        "core.layout.logo_alt": string;
+        "core.login.background_alt": string;
+        "core.login.mfa_title": string;
+        "core.login.mfa_code": string;
+        "core.login.mfa_recovery_code": string;
+        "core.login.mfa_setup_title": string;
+        "core.login.mfa_setup_qr_alt": string;
+        "core.login.mfa_uri_copied": string;
+        "core.login.mfa_show_uri": string;
+        "core.login.mfa_copy_uri": string;
+        "core.login.mfa_recovery_codes_title": string;
+        "core.login.mfa_recovery_codes_warning": string;
+        "core.login.mfa_recovery_codes_copied": string;
+        "core.login.mfa_copy_recovery_codes": string;
+        "core.login.mfa_recovery_codes_confirm": string;
+        "core.login.mfa_setup_success": string;
+        "core.login.mfa_webauthn_action": string;
+        "core.login.mfa_webauthn_setup_unsupported": string;
+        "core.login.mfa_webauthn_setup_invalid": string;
+        "core.login.mfa_webauthn_login_unsupported": string;
+        "core.login.mfa_webauthn_login_invalid": string;
+        "core.layout.info_content": string;
+        "core.layout.password_content": string;
         "core.cron.cycle_unit.day": string;
         "core.cron.cycle_unit.hour": string;
         "core.cron.cycle_unit.minute": string;
@@ -980,6 +1134,14 @@ export declare const LOCALE_MESSAGES: {
         "core.layout.info": string;
         "core.layout.password_change": string;
         "core.layout.unnamed_menu": string;
+        "core.layout.lock_screen": string;
+        "core.layout.lock_screen_action": string;
+        "core.layout.lock_screen_password_placeholder": string;
+        "core.layout.lock_screen_password_required": string;
+        "core.layout.lock_screen_password_invalid": string;
+        "core.layout.lock_screen_unlock_hint": string;
+        "core.layout.lock_screen_enter": string;
+        "core.layout.lock_screen_return_login": string;
         "core.layout.logout_confirm": string;
         "core.layout.logout_success": string;
         "core.layout.not_set": string;
@@ -1009,6 +1171,8 @@ export declare const LOCALE_MESSAGES: {
         "core.password.error": string;
         "core.password.crypto_unsupported": string;
         "core.password.required": string;
+        "core.password.verify_title": string;
+        "core.password.verify_label": string;
         "core.password.strength": string;
         "core.password.strength.empty": string;
         "core.password.strength.high": string;
@@ -1122,6 +1286,10 @@ export declare const LOCALE_MESSAGES: {
         "common.value.no": string;
         "common.value.unknown": string;
         "common.value.none": string;
+        "common.value.top_level": string;
+        "common.resource.default": string;
+        "common.action.delete_resource": string;
+        "common.action.set_field_status": string;
     };
 };
 export type GeneratedLocale = keyof typeof LOCALE_MESSAGES;

package/dist/package/declarations/src/locales/index.d.ts

@@ -42,6 +42,8 @@ export declare function setCurrentLocale(value: SupportedLocale): Promise<void>;
 export declare function registerLocaleChangeHandler(handler: () => void | Promise<void>): () => void;
 /** 在非组件代码中翻译稳定语言键。 */
 export declare function t(key: string, params?: LocaleParams): string;
+/** 从指定语言包读取固定文案，供第三方组件配置和跨语言兼容判断使用。 */
+export declare function getLocaleText(locale: SupportedLocale, key: string): string;
 /** 管理端响应式语言状态。 */
 export declare function useLocaleStore(): {
     locale: Readonly<globalThis.Ref<"zh-CN" | "en-US" | "ja-JP" | "zh-TW", "zh-CN" | "en-US" | "ja-JP" | "zh-TW">>;

package/dist/package/declarations/src/rpc/base/v1/login.d.ts

@@ -11,7 +11,25 @@ export declare enum PasswordCryptoScene {
     /** PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD - 重置后台用户密码加密场景。 */
     PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD = 3,
     /** PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD - 个人修改密码加密场景。 */
-    PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4
+    PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4,
+    /** PASSWORD_CRYPTO_SCENE_MFA - 多因素认证敏感操作场景。 */
+    PASSWORD_CRYPTO_SCENE_MFA = 5
+}
+/**
+ * LoginStatus 表示登录请求当前所处的认证阶段。
+ * 只有 AUTHENTICATED 或 PASSWORD_CHANGE_REQUIRED 才会携带正式访问令牌，MFA 状态必须继续完成挑战。
+ */
+export declare enum LoginStatus {
+    /** LOGIN_STATUS_UNSPECIFIED - 未指定登录状态。 */
+    LOGIN_STATUS_UNSPECIFIED = 0,
+    /** LOGIN_STATUS_AUTHENTICATED - 已完成认证并签发令牌。 */
+    LOGIN_STATUS_AUTHENTICATED = 1,
+    /** LOGIN_STATUS_MFA_REQUIRED - 需要继续校验多因素认证。 */
+    LOGIN_STATUS_MFA_REQUIRED = 2,
+    /** LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED - 必须先完成多因素认证绑定。 */
+    LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED = 3,
+    /** LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED - 下次操作前必须修改临时密码。 */
+    LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED = 4
 }
 /** 验证码获取条件 */
 export interface CaptchaRequest {
@@ -64,8 +82,8 @@ export interface PasswordPublicKeyResponse {
 }
 /** 刷新令牌请求参数 */
 export interface RefreshTokenRequest {
-    /** 更新令牌，用来获取下一次的访问令牌，必选项。 */
-    refresh_token: string;
+    /** 更新令牌；未填写时由服务端从HttpOnly Cookie读取。 */
+    refresh_token?: string | undefined;
 }
 /** 刷新令牌响应 */
 export interface RefreshTokenResponse {
@@ -101,6 +119,18 @@ export interface LoginResponse {
     token_type: string;
     /** 令牌有效时间，单位为秒。如果访问令牌过期，服务器应回复授予访问令牌的持续时间。如果省略该参数，必须其他方式设置过期时间。 */
     expires_in: number;
+    /** 登录认证状态 */
+    status: LoginStatus;
+    /** 多因素认证挑战ID */
+    mfa_challenge_id: string;
+    /** 多因素认证绑定临时票据 */
+    mfa_setup_ticket: string;
+    /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+    mfa_expires_in: number;
+    /** 多因素认证方式：totp、webauthn */
+    mfa_method: string;
+    /** WebAuthn认证选项JSON */
+    mfa_webauthn_options_json: string;
 }
 /** Base登录公共服务 */
 export interface LoginService {

package/dist/package/declarations/src/rpc/base/v1/mfa.d.ts

@@ -0,0 +1,152 @@
+import type { PasswordCrypto } from "../../common/v1/types";
+import type { Empty } from "../../google/protobuf/empty";
+import type { LoginResponse } from "./login";
+/** 多因素认证校验请求。 */
+export interface VerifyMfaRequest {
+    /** 多因素认证挑战ID */
+    challenge_id: string;
+    /** TOTP动态口令 */
+    code: string;
+    /** 一次性恢复码 */
+    recovery_code: string;
+    /** WebAuthn认证响应JSON */
+    webauthn_response_json: string;
+}
+/** 登录强制绑定多因素认证请求。 */
+export interface BeginMfaEnrollmentRequest {
+    /** 强制绑定临时票据 */
+    setup_ticket: string;
+}
+/** 登录强制绑定多因素认证响应。 */
+export interface BeginMfaEnrollmentResponse {
+    /** 绑定临时票据 */
+    setup_ticket: string;
+    /** Authenticator应用使用的otpauth地址 */
+    otpauth_uri: string;
+    /** 绑定临时票据有效时间，单位秒 */
+    expires_in: number;
+    /** 多因素认证方式：totp、webauthn */
+    method: string;
+    /** WebAuthn注册选项JSON */
+    webauthn_options_json: string;
+}
+/** 登录强制绑定多因素认证确认请求。 */
+export interface ConfirmMfaEnrollmentRequest {
+    /** 绑定临时票据 */
+    setup_ticket: string;
+    /** TOTP动态口令 */
+    code: string;
+    /** WebAuthn注册响应JSON */
+    webauthn_response_json: string;
+}
+/** 登录强制绑定多因素认证确认响应。 */
+export interface ConfirmMfaEnrollmentResponse {
+    /** 是否启用成功 */
+    enabled: boolean;
+    /** 一次性恢复码，仅本次返回 */
+    recovery_codes: string[];
+}
+/** 查询当前用户多因素认证状态请求。 */
+export interface GetMfaStatusRequest {
+}
+/** 多因素认证状态响应。 */
+export interface MfaStatusResponse {
+    /** 是否已启用多因素认证 */
+    enabled: boolean;
+    /** 全局多因素认证策略 */
+    policy: string;
+    /** 认证方式 */
+    method: string;
+}
+/** 开始绑定多因素认证请求。 */
+export interface BeginMfaSetupRequest {
+    /** 当前登录密码 */
+    password: PasswordCrypto | undefined;
+    /** 强制绑定场景下的临时票据 */
+    setup_ticket: string;
+}
+/** 开始绑定多因素认证响应。 */
+export interface BeginMfaSetupResponse {
+    /** 绑定临时票据 */
+    setup_ticket: string;
+    /** Authenticator 应用使用的 otpauth 地址 */
+    otpauth_uri: string;
+    /** 绑定临时票据有效时间，单位秒 */
+    expires_in: number;
+    /** 多因素认证方式：totp、webauthn */
+    method: string;
+    /** WebAuthn 注册选项 JSON */
+    webauthn_options_json: string;
+}
+/** 确认绑定多因素认证请求。 */
+export interface ConfirmMfaSetupRequest {
+    /** 绑定临时票据 */
+    setup_ticket: string;
+    /** TOTP 动态口令 */
+    code: string;
+    /** WebAuthn 注册响应 JSON */
+    webauthn_response_json: string;
+}
+/** 确认绑定多因素认证响应。 */
+export interface ConfirmMfaSetupResponse {
+    /** 是否启用成功 */
+    enabled: boolean;
+    /** 一次性恢复码，仅本次返回 */
+    recovery_codes: string[];
+}
+/** 开始禁用 WebAuthn 多因素认证请求。 */
+export interface BeginMfaDisableRequest {
+}
+/** 开始禁用 WebAuthn 多因素认证响应。 */
+export interface BeginMfaDisableResponse {
+    /** WebAuthn 禁用挑战 ID */
+    challenge_id: string;
+    /** WebAuthn 禁用挑战有效时间，单位秒 */
+    expires_in: number;
+    /** WebAuthn 验证选项 JSON */
+    webauthn_options_json: string;
+}
+/** 禁用多因素认证请求。 */
+export interface DisableMfaRequest {
+    /** 当前登录密码 */
+    password: PasswordCrypto | undefined;
+    /** TOTP 动态口令 */
+    code: string;
+    /** WebAuthn 禁用挑战 ID */
+    webauthn_challenge_id: string;
+    /** WebAuthn 验证响应 JSON */
+    webauthn_response_json: string;
+    /** 一次性恢复码 */
+    recovery_code: string;
+}
+/** 重新生成恢复码请求。 */
+export interface RegenerateMfaRecoveryCodesRequest {
+    /** TOTP 动态口令 */
+    code: string;
+}
+/** 恢复码响应。 */
+export interface RecoveryCodesResponse {
+    /** 一次性恢复码，仅本次返回 */
+    recovery_codes: string[];
+}
+/** Base 多因素认证公共服务。 */
+export interface MfaService {
+    /** 校验多因素认证 */
+    VerifyMfa(request: VerifyMfaRequest): Promise<LoginResponse>;
+    /** 开始登录强制绑定配置的 MFA 方式 */
+    BeginMfaEnrollment(request: BeginMfaEnrollmentRequest): Promise<BeginMfaEnrollmentResponse>;
+    /** 确认登录强制绑定配置的 MFA 方式 */
+    ConfirmMfaEnrollment(request: ConfirmMfaEnrollmentRequest): Promise<ConfirmMfaEnrollmentResponse>;
+    /** 查询当前用户多因素认证状态。 */
+    GetMfaStatus(request: GetMfaStatusRequest): Promise<MfaStatusResponse>;
+    /** 开始绑定当前用户的多因素认证方式。 */
+    BeginMfaSetup(request: BeginMfaSetupRequest): Promise<BeginMfaSetupResponse>;
+    /** 确认绑定当前用户的多因素认证方式。 */
+    ConfirmMfaSetup(request: ConfirmMfaSetupRequest): Promise<ConfirmMfaSetupResponse>;
+    /** 开始禁用 WebAuthn 多因素认证的 Passkey 验证。 */
+    BeginMfaDisable(request: BeginMfaDisableRequest): Promise<BeginMfaDisableResponse>;
+    /** 禁用当前用户的多因素认证。 */
+    DisableMfa(request: DisableMfaRequest): Promise<Empty>;
+    /** 重新生成当前用户的多因素认证恢复码。 */
+    RegenerateMfaRecoveryCodes(request: RegenerateMfaRecoveryCodesRequest): Promise<RecoveryCodesResponse>;
+}

package/dist/package/declarations/src/rpc/base/v1/oauth.d.ts

@@ -1,5 +1,6 @@
 import type { PasswordCrypto } from "../../common/v1/types";
 import type { Empty } from "../../google/protobuf/empty";
+import type { LoginStatus } from "./login";
 /** 个人中心三方账号绑定列表查询条件 */
 export interface ListOauthBindingRequest {
 }
@@ -76,6 +77,18 @@ export interface CreateOauthSessionResponse {
     expires_in: number;
     /** 是否需要绑定已有账号。 */
     binding_required: boolean;
+    /** 登录认证状态 */
+    status: LoginStatus;
+    /** 多因素认证挑战ID */
+    mfa_challenge_id: string;
+    /** 多因素认证绑定临时票据 */
+    mfa_setup_ticket: string;
+    /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+    mfa_expires_in: number;
+    /** 多因素认证方式：totp、webauthn */
+    mfa_method: string;
+    /** WebAuthn认证选项JSON */
+    mfa_webauthn_options_json: string;
 }
 /** 三方登录回调请求 */
 export interface HandleOauthCallbackRequest {
@@ -108,6 +121,18 @@ export interface ExchangeOauthTicketResponse {
     token_type: string;
     /** 令牌有效时间，单位为秒。 */
     expires_in: number;
+    /** 登录认证状态 */
+    status: LoginStatus;
+    /** 多因素认证挑战ID */
+    mfa_challenge_id: string;
+    /** 多因素认证绑定临时票据 */
+    mfa_setup_ticket: string;
+    /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+    mfa_expires_in: number;
+    /** 多因素认证方式：totp、webauthn */
+    mfa_method: string;
+    /** WebAuthn认证选项JSON */
+    mfa_webauthn_options_json: string;
 }
 /** 个人中心三方账号绑定回调请求 */
 export interface HandleOauthBindingCallbackRequest {

package/dist/package/declarations/src/rpc/base/v1/oauth_client.d.ts

@@ -0,0 +1,23 @@
+/** 客户端凭据令牌请求。 */
+export interface IssueOauthClientTokenRequest {
+    /** 客户端标识 */
+    client_id: string;
+    /** 客户端密钥 */
+    client_secret: string;
+    /** 授权类型 */
+    grant_type: string;
+}
+/** 客户端凭据令牌响应。 */
+export interface IssueOauthClientTokenResponse {
+    /** 访问令牌 */
+    access_token: string;
+    /** 令牌类型 */
+    token_type: string;
+    /** 令牌有效时间，单位为秒 */
+    expires_in: number;
+}
+/** 开放授权客户端令牌服务。 */
+export interface OauthClientService {
+    /** 使用客户端凭据换取访问令牌。 */
+    IssueOauthClientToken(request: IssueOauthClientTokenRequest): Promise<IssueOauthClientTokenResponse>;
+}

package/dist/package/declarations/src/rpc/system/admin/v1/base_i18n.d.ts

@@ -7,12 +7,16 @@ export declare enum I18nTargetType {
     I18N_TARGET_TYPE_BASE_CONFIG_VALUE = 1,
     /** I18N_TARGET_TYPE_BASE_CONFIG_NAME - 系统配置名称。 */
     I18N_TARGET_TYPE_BASE_CONFIG_NAME = 2,
-    /** I18N_TARGET_TYPE_BASE_DICT - 字典名称。 */
-    I18N_TARGET_TYPE_BASE_DICT = 3,
-    /** I18N_TARGET_TYPE_BASE_DICT_ITEM - 字典项标签。 */
-    I18N_TARGET_TYPE_BASE_DICT_ITEM = 4,
-    /** I18N_TARGET_TYPE_BASE_MENU - 菜单标题。 */
-    I18N_TARGET_TYPE_BASE_MENU = 5
+    /** I18N_TARGET_TYPE_BASE_DICT_NAME - 字典名称。 */
+    I18N_TARGET_TYPE_BASE_DICT_NAME = 3,
+    /** I18N_TARGET_TYPE_BASE_DICT_ITEM_LABEL - 字典项标签。 */
+    I18N_TARGET_TYPE_BASE_DICT_ITEM_LABEL = 4,
+    /** I18N_TARGET_TYPE_BASE_MENU_META_TITLE - 菜单标题。 */
+    I18N_TARGET_TYPE_BASE_MENU_META_TITLE = 5,
+    /** I18N_TARGET_TYPE_BASE_JOB_NAME - 定时任务名称。 */
+    I18N_TARGET_TYPE_BASE_JOB_NAME = 6,
+    /** I18N_TARGET_TYPE_BASE_MIGRATION_DESCRIPTION - 数据库迁移说明。 */
+    I18N_TARGET_TYPE_BASE_MIGRATION_DESCRIPTION = 7
 }
 /** 翻译单个文本请求。 */
 export interface DraftBaseI18nRequest {

package/dist/package/declarations/src/security.d.ts

@@ -1,3 +1,5 @@
 export * from "./utils/oauthProvider";
 export * from "./utils/passwordCrypto";
 export * from "./utils/passwordStrength";
+export * from "./utils/webauthn";
+export * from "./utils/clipboard";

package/dist/package/declarations/src/stores/interface/index.d.ts

@@ -52,6 +52,19 @@ export interface UserState {
     tokenExpiresAt: number;
     userInfo: UserInfoForm;
 }
+/** 当前管理端锁屏状态。 */
+export interface LockScreenState {
+    /** 是否处于锁屏状态。 */
+    isLocked: boolean;
+    /** 当前锁屏密码的摘要，仅在锁屏期间持久化。 */
+    passwordHash: string;
+    /** 是否显示设置锁屏密码界面。 */
+    setupVisible: boolean;
+    /** 是否显示解锁输入界面。 */
+    unlockVisible: boolean;
+    /** 最近一次解锁是否失败。 */
+    unlockError: boolean;
+}
 /** 标签页菜单项状态。 */
 export interface TabsMenuProps {
     icon: string;

package/dist/package/declarations/src/stores/modules/lockScreen.d.ts

@@ -0,0 +1,20 @@
+/** 管理端锁屏状态仓库。 */
+export declare const useLockScreenStore: import("pinia").StoreDefinition<"admin-lock-screen", import("pinia").StateTree, {
+    /** 当前是否已配置可用于解锁的密码。 */
+    isConfigured: (state: import("pinia").StateTree & import("pinia").PiniaCustomStateProperties<import("pinia").StateTree>) => boolean;
+}, {
+    /** 打开锁屏密码设置界面。 */
+    openSetup(): void;
+    /** 关闭锁屏密码设置界面。 */
+    closeSetup(): void;
+    /** 设置锁屏密码并立即进入锁屏状态。 */
+    lock(password: string): Promise<void>;
+    /** 打开锁屏解锁输入界面。 */
+    openUnlock(): void;
+    /** 返回锁屏首页。 */
+    closeUnlock(): void;
+    /** 校验锁屏密码，成功后解除当前锁定。 */
+    unlock(password: string): Promise<boolean>;
+    /** 清理锁屏状态，供退出登录时使用。 */
+    clearLock(): void;
+}>;

package/dist/package/declarations/src/stores/modules/user.d.ts

@@ -1,4 +1,5 @@
-import type { LoginRequest } from "../../rpc/base/v1/login";
+import type { LoginRequest, LoginResponse } from "../../rpc/base/v1/login";
+import type { VerifyMfaRequest } from "../../rpc/base/v1/mfa";
 import type { UserInfoForm } from "../../rpc/system/admin/v1/auth";
 import { UserState } from "../../stores/interface";
 export declare const useUserStore: import("pinia").StoreDefinition<"admin-user", import("pinia").StateTree, {}, {
@@ -17,7 +18,9 @@ export declare const useUserStore: import("pinia").StoreDefinition<"admin-user",
     /** 判断当前访问令牌是否仍然可用 */
     isAuthenticated(): boolean;
     /** 登录 */
-    login(loginRequest: LoginRequest): Promise<void>;
+    login(loginRequest: LoginRequest): Promise<LoginResponse>;
+    /** 校验登录阶段的多因素认证并保存正式令牌。 */
+    verifyMfa(request: VerifyMfaRequest): Promise<LoginResponse>;
     /** 刷新认证令牌 */
     refreshAccessToken(): Promise<import("../../rpc/base/v1/login").RefreshTokenResponse>;
     /** 获取用户信息 */