@liujitcn/kratos-admin-core 0.0.29 → 0.0.32

package/dist/package/src/rpc/base/v1/login.ts

@@ -20,6 +20,27 @@ export enum PasswordCryptoScene {
   PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD = 3,
   /** PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD - 个人修改密码加密场景。 */
   PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4,
+  /** PASSWORD_CRYPTO_SCENE_MFA - 多因素认证敏感操作场景。 */
+  PASSWORD_CRYPTO_SCENE_MFA = 5,
+  /** PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY - 密码策略初始化密码配置场景。 */
+  PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY = 6,
+}
+
+/**
+ * LoginStatus 表示登录请求当前所处的认证阶段。
+ * 只有 AUTHENTICATED 或 PASSWORD_CHANGE_REQUIRED 才会携带正式访问令牌，MFA 状态必须继续完成挑战。
+ */
+export enum LoginStatus {
+  /** LOGIN_STATUS_UNSPECIFIED - 未指定登录状态。 */
+  LOGIN_STATUS_UNSPECIFIED = 0,
+  /** LOGIN_STATUS_AUTHENTICATED - 已完成认证并签发令牌。 */
+  LOGIN_STATUS_AUTHENTICATED = 1,
+  /** LOGIN_STATUS_MFA_REQUIRED - 需要继续校验多因素认证。 */
+  LOGIN_STATUS_MFA_REQUIRED = 2,
+  /** LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED - 必须先完成多因素认证绑定。 */
+  LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED = 3,
+  /** LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED - 下次操作前必须修改临时密码。 */
+  LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED = 4,
 }
 
 /** 验证码获取条件 */
@@ -80,15 +101,15 @@ export interface PasswordPublicKeyResponse {
 
 /** 刷新令牌请求参数 */
 export interface RefreshTokenRequest {
-  /** 更新令牌，用来获取下一次的访问令牌，必选项。 */
-  refresh_token: string;
+  /** 更新令牌；未填写时由服务端从HttpOnly Cookie读取。 */
+  refresh_token?: string | undefined;
 }
 
 /** 刷新令牌响应 */
 export interface RefreshTokenResponse {
   /** 访问令牌，必选项。 */
   access_token: string;
-  /** 更新令牌，用来获取下一次的访问令牌，可选项。 */
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
   refresh_token: string;
   /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
   token_type: string;
@@ -116,12 +137,24 @@ export interface LoginRequest {
 export interface LoginResponse {
   /** 访问令牌，必选项。 */
   access_token: string;
-  /** 更新令牌，用来获取下一次的访问令牌，可选项。 */
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
   refresh_token: string;
   /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
   token_type: string;
   /** 令牌有效时间，单位为秒。如果访问令牌过期，服务器应回复授予访问令牌的持续时间。如果省略该参数，必须其他方式设置过期时间。 */
   expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** Base登录公共服务 */

package/dist/package/src/rpc/base/v1/mfa.ts

@@ -0,0 +1,180 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/mfa.proto
+
+/* eslint-disable */
+import type { PasswordCrypto } from "../../common/v1/types";
+import type { Empty } from "../../google/protobuf/empty";
+import type { LoginResponse } from "./login";
+
+/** 多因素认证校验请求。 */
+export interface VerifyMfaRequest {
+  /** 多因素认证挑战ID */
+  challenge_id: string;
+  /** TOTP动态口令 */
+  code: string;
+  /** 一次性恢复码 */
+  recovery_code: string;
+  /** WebAuthn认证响应JSON */
+  webauthn_response_json: string;
+}
+
+/** 登录强制绑定多因素认证请求。 */
+export interface BeginMfaEnrollmentRequest {
+  /** 强制绑定临时票据 */
+  setup_ticket: string;
+}
+
+/** 登录强制绑定多因素认证响应。 */
+export interface BeginMfaEnrollmentResponse {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** Authenticator应用使用的otpauth地址 */
+  otpauth_uri: string;
+  /** 绑定临时票据有效时间，单位秒 */
+  expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  method: string;
+  /** WebAuthn注册选项JSON */
+  webauthn_options_json: string;
+}
+
+/** 登录强制绑定多因素认证确认请求。 */
+export interface ConfirmMfaEnrollmentRequest {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** TOTP动态口令 */
+  code: string;
+  /** WebAuthn注册响应JSON */
+  webauthn_response_json: string;
+}
+
+/** 登录强制绑定多因素认证确认响应。 */
+export interface ConfirmMfaEnrollmentResponse {
+  /** 是否启用成功 */
+  enabled: boolean;
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** 查询当前用户多因素认证状态请求。 */
+export interface GetMfaStatusRequest {
+}
+
+/** 多因素认证状态响应。 */
+export interface MfaStatusResponse {
+  /** 是否已启用多因素认证 */
+  enabled: boolean;
+  /** 全局多因素认证策略 */
+  policy: string;
+  /** 认证方式 */
+  method: string;
+}
+
+/** 开始绑定多因素认证请求。 */
+export interface BeginMfaSetupRequest {
+  /** 当前登录密码 */
+  password:
+    | PasswordCrypto
+    | undefined;
+  /** 强制绑定场景下的临时票据 */
+  setup_ticket: string;
+}
+
+/** 开始绑定多因素认证响应。 */
+export interface BeginMfaSetupResponse {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** Authenticator 应用使用的 otpauth 地址 */
+  otpauth_uri: string;
+  /** 绑定临时票据有效时间，单位秒 */
+  expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  method: string;
+  /** WebAuthn 注册选项 JSON */
+  webauthn_options_json: string;
+}
+
+/** 确认绑定多因素认证请求。 */
+export interface ConfirmMfaSetupRequest {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** TOTP 动态口令 */
+  code: string;
+  /** WebAuthn 注册响应 JSON */
+  webauthn_response_json: string;
+}
+
+/** 确认绑定多因素认证响应。 */
+export interface ConfirmMfaSetupResponse {
+  /** 是否启用成功 */
+  enabled: boolean;
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** 开始禁用 WebAuthn 多因素认证请求。 */
+export interface BeginMfaDisableRequest {
+}
+
+/** 开始禁用 WebAuthn 多因素认证响应。 */
+export interface BeginMfaDisableResponse {
+  /** WebAuthn 禁用挑战 ID */
+  challenge_id: string;
+  /** WebAuthn 禁用挑战有效时间，单位秒 */
+  expires_in: number;
+  /** WebAuthn 验证选项 JSON */
+  webauthn_options_json: string;
+}
+
+/** 禁用多因素认证请求。 */
+export interface DisableMfaRequest {
+  /** 当前登录密码 */
+  password:
+    | PasswordCrypto
+    | undefined;
+  /** TOTP 动态口令 */
+  code: string;
+  /** WebAuthn 禁用挑战 ID */
+  webauthn_challenge_id: string;
+  /** WebAuthn 验证响应 JSON */
+  webauthn_response_json: string;
+  /** 一次性恢复码 */
+  recovery_code: string;
+}
+
+/** 重新生成恢复码请求。 */
+export interface RegenerateMfaRecoveryCodesRequest {
+  /** TOTP 动态口令 */
+  code: string;
+}
+
+/** 恢复码响应。 */
+export interface RecoveryCodesResponse {
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** Base 多因素认证公共服务。 */
+export interface MfaService {
+  /** 校验多因素认证 */
+  VerifyMfa(request: VerifyMfaRequest): Promise<LoginResponse>;
+  /** 开始登录强制绑定配置的 MFA 方式 */
+  BeginMfaEnrollment(request: BeginMfaEnrollmentRequest): Promise<BeginMfaEnrollmentResponse>;
+  /** 确认登录强制绑定配置的 MFA 方式 */
+  ConfirmMfaEnrollment(request: ConfirmMfaEnrollmentRequest): Promise<ConfirmMfaEnrollmentResponse>;
+  /** 查询当前用户多因素认证状态。 */
+  GetMfaStatus(request: GetMfaStatusRequest): Promise<MfaStatusResponse>;
+  /** 开始绑定当前用户的多因素认证方式。 */
+  BeginMfaSetup(request: BeginMfaSetupRequest): Promise<BeginMfaSetupResponse>;
+  /** 确认绑定当前用户的多因素认证方式。 */
+  ConfirmMfaSetup(request: ConfirmMfaSetupRequest): Promise<ConfirmMfaSetupResponse>;
+  /** 开始禁用 WebAuthn 多因素认证的 Passkey 验证。 */
+  BeginMfaDisable(request: BeginMfaDisableRequest): Promise<BeginMfaDisableResponse>;
+  /** 禁用当前用户的多因素认证。 */
+  DisableMfa(request: DisableMfaRequest): Promise<Empty>;
+  /** 重新生成当前用户的多因素认证恢复码。 */
+  RegenerateMfaRecoveryCodes(request: RegenerateMfaRecoveryCodesRequest): Promise<RecoveryCodesResponse>;
+}

package/dist/package/src/rpc/base/v1/oauth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto } from "../../common/v1/types";
 import type { Empty } from "../../google/protobuf/empty";
+import type { LoginStatus } from "./login";
 
 /** 个人中心三方账号绑定列表查询条件 */
 export interface ListOauthBindingRequest {
@@ -96,6 +97,18 @@ export interface CreateOauthSessionResponse {
   expires_in: number;
   /** 是否需要绑定已有账号。 */
   binding_required: boolean;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 三方登录回调请求 */
@@ -132,6 +145,18 @@ export interface ExchangeOauthTicketResponse {
   token_type: string;
   /** 令牌有效时间，单位为秒。 */
   expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 个人中心三方账号绑定回调请求 */

package/dist/package/src/rpc/base/v1/oauth_client.ts

@@ -0,0 +1,33 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/oauth_client.proto
+
+/* eslint-disable */
+
+/** 客户端凭据令牌请求。 */
+export interface IssueOauthClientTokenRequest {
+  /** 客户端标识 */
+  client_id: string;
+  /** 客户端密钥 */
+  client_secret: string;
+  /** 授权类型 */
+  grant_type: string;
+}
+
+/** 客户端凭据令牌响应。 */
+export interface IssueOauthClientTokenResponse {
+  /** 访问令牌 */
+  access_token: string;
+  /** 令牌类型 */
+  token_type: string;
+  /** 令牌有效时间，单位为秒 */
+  expires_in: number;
+}
+
+/** 开放授权客户端令牌服务。 */
+export interface OauthClientService {
+  /** 使用客户端凭据换取访问令牌。 */
+  IssueOauthClientToken(request: IssueOauthClientTokenRequest): Promise<IssueOauthClientTokenResponse>;
+}

package/dist/package/src/rpc/system/admin/v1/auth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto, StringValues } from "../../../common/v1/types";
 import type { Empty } from "../../../google/protobuf/empty";
+import type { BaseUserIDType } from "../../common/v1/common";
 import type { BaseMenuType } from "./common";
 
 /** 登录用户菜单树查询参数 */
@@ -35,6 +36,12 @@ export interface UserInfoForm {
   nick_name: string;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 头像 */
   avatar: string;
   /** 角色编号 */
@@ -65,6 +72,12 @@ export interface UserProfileForm {
   gender: number;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 角色名 */
   role_name: string;
   /** 部门名 */

package/dist/package/src/rpc/system/admin/v1/base_dict.ts

@@ -63,30 +63,6 @@ export interface PageBaseDictResponse {
   total: number;
 }
 
-/** 字典属性分页查询条件 */
-export interface PageBaseDictItemRequest {
-  /** 字典ID */
-  dict_id: number;
-  /** 字典属性名称 */
-  label: string;
-  /** 状态 */
-  status?:
-    | Status
-    | undefined;
-  /** 当前页码 */
-  page_num: number;
-  /** 每一页的行数 */
-  page_size: number;
-}
-
-/** 字典属性分页响应 */
-export interface PageBaseDictItemResponse {
-  /** 分页数据 */
-  base_dict_items: BaseDictItem[];
-  /** 总数 */
-  total: number;
-}
-
 /** 查询字典请求参数 */
 export interface GetBaseDictRequest {
   /** 字典ID */
@@ -107,76 +83,24 @@ export interface BaseDictForm {
   status: Status;
 }
 
-/** 查询字典属性请求参数 */
-export interface GetBaseDictItemRequest {
-  /** 字典属性ID */
-  id: number;
-}
-
-/** 字典属性表单 */
-export interface BaseDictItemForm {
-  /** 字典项ID */
-  id: number;
-  /** 字典ID */
-  dict_id: number;
-  /** 字典项值 */
-  value: string;
-  /** 字典项标签 */
-  label: string;
-  /** 标签类型，用于前端样式展示（如success、warning等） */
-  tag_type: string;
-  /** 排序 */
-  sort: number;
-  /** 非主语言翻译 */
-  i18ns: BaseI18n[];
-  /** 状态 */
-  status: Status;
-}
-
 /** 创建字典请求参数 */
 export interface CreateBaseDictRequest {
   /** 字典表单 */
   base_dict: BaseDictForm | undefined;
 }
 
-/** 创建字典属性请求参数 */
-export interface CreateBaseDictItemRequest {
-  /** 字典属性表单 */
-  base_dict_item: BaseDictItemForm | undefined;
-}
-
 /** 更新字典请求参数 */
 export interface UpdateBaseDictRequest {
   /** 字典表单 */
   base_dict: BaseDictForm | undefined;
 }
 
-/** 更新字典属性请求参数 */
-export interface UpdateBaseDictItemRequest {
-  /** 字典属性表单 */
-  base_dict_item: BaseDictItemForm | undefined;
-}
-
 /** 删除字典请求参数 */
 export interface DeleteBaseDictRequest {
   /** 字典ID列表 */
   id: string;
 }
 
-/** 删除字典属性请求参数 */
-export interface DeleteBaseDictItemRequest {
-  /** 字典属性ID列表 */
-  id: string;
-}
-
-/** 设置字典属性状态请求参数 */
-export interface SetBaseDictItemStatusRequest {
-  /** 字典属性ID */
-  id: number;
-  /** 状态 */
-  status: number;
-}
-
 /** 设置字典状态请求参数 */
 export interface SetBaseDictStatusRequest {
   /** 字典ID */
@@ -203,56 +127,20 @@ export interface BaseDict {
   i18ns: BaseI18n[];
 }
 
-/** 字典项 */
-export interface BaseDictItem {
-  /** 字典项ID */
-  id: number;
-  /** 字典ID */
-  dict_id: number;
-  /** 字典项值 */
-  value: string;
-  /** 字典项标签 */
-  label: string;
-  /** 标签类型，用于前端样式展示（如success、warning等） */
-  tag_type: string;
-  /** 排序 */
-  sort: number;
-  /** 状态 */
-  status: Status;
-  /** 创建时间 */
-  created_at: string;
-  /** 更新时间 */
-  updated_at: string;
-  /** 非主语言翻译 */
-  i18ns: BaseI18n[];
-}
-
 /** Admin字典服务 */
 export interface BaseDictService {
   /** 查询字典列表 */
   OptionBaseDict(request: OptionBaseDictRequest): Promise<OptionBaseDictResponse>;
   /** 查询字典分页列表 */
   PageBaseDict(request: PageBaseDictRequest): Promise<PageBaseDictResponse>;
-  /** 查询字典属性分页列表 */
-  PageBaseDictItem(request: PageBaseDictItemRequest): Promise<PageBaseDictItemResponse>;
   /** 查询字典 */
   GetBaseDict(request: GetBaseDictRequest): Promise<BaseDictForm>;
-  /** 查询字典属性 */
-  GetBaseDictItem(request: GetBaseDictItemRequest): Promise<BaseDictItemForm>;
   /** 创建字典 */
   CreateBaseDict(request: CreateBaseDictRequest): Promise<Empty>;
-  /** 创建字典属性 */
-  CreateBaseDictItem(request: CreateBaseDictItemRequest): Promise<Empty>;
   /** 更新字典 */
   UpdateBaseDict(request: UpdateBaseDictRequest): Promise<Empty>;
-  /** 更新字典属性 */
-  UpdateBaseDictItem(request: UpdateBaseDictItemRequest): Promise<Empty>;
   /** 删除字典 */
   DeleteBaseDict(request: DeleteBaseDictRequest): Promise<Empty>;
-  /** 删除字典属性 */
-  DeleteBaseDictItem(request: DeleteBaseDictItemRequest): Promise<Empty>;
-  /** 设置状态 */
-  SetBaseDictItemStatus(request: SetBaseDictItemStatusRequest): Promise<Empty>;
   /** 设置状态 */
   SetBaseDictStatus(request: SetBaseDictStatusRequest): Promise<Empty>;
 }

package/dist/package/src/rpc/system/admin/v1/base_i18n.ts

@@ -15,12 +15,16 @@ export enum I18nTargetType {
   I18N_TARGET_TYPE_BASE_CONFIG_VALUE = 1,
   /** I18N_TARGET_TYPE_BASE_CONFIG_NAME - 系统配置名称。 */
   I18N_TARGET_TYPE_BASE_CONFIG_NAME = 2,
-  /** I18N_TARGET_TYPE_BASE_DICT - 字典名称。 */
-  I18N_TARGET_TYPE_BASE_DICT = 3,
-  /** I18N_TARGET_TYPE_BASE_DICT_ITEM - 字典项标签。 */
-  I18N_TARGET_TYPE_BASE_DICT_ITEM = 4,
-  /** I18N_TARGET_TYPE_BASE_MENU - 菜单标题。 */
-  I18N_TARGET_TYPE_BASE_MENU = 5,
+  /** I18N_TARGET_TYPE_BASE_DICT_NAME - 字典名称。 */
+  I18N_TARGET_TYPE_BASE_DICT_NAME = 3,
+  /** I18N_TARGET_TYPE_BASE_DICT_ITEM_LABEL - 字典项标签。 */
+  I18N_TARGET_TYPE_BASE_DICT_ITEM_LABEL = 4,
+  /** I18N_TARGET_TYPE_BASE_MENU_META_TITLE - 菜单标题。 */
+  I18N_TARGET_TYPE_BASE_MENU_META_TITLE = 5,
+  /** I18N_TARGET_TYPE_BASE_JOB_NAME - 定时任务名称。 */
+  I18N_TARGET_TYPE_BASE_JOB_NAME = 6,
+  /** I18N_TARGET_TYPE_BASE_MIGRATION_DESCRIPTION - 数据库迁移说明。 */
+  I18N_TARGET_TYPE_BASE_MIGRATION_DESCRIPTION = 7,
 }
 
 /** 翻译单个文本请求。 */

package/dist/package/src/rpc/system/common/v1/common.ts

@@ -0,0 +1,35 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: system/common/v1/common.proto
+
+/* eslint-disable */
+
+/** 系统公共用户相关枚举。 */
+export enum BaseUserIDType {
+  /** BASE_USER_ID_TYPE_UNSPECIFIED - 未指定证件类型。 */
+  BASE_USER_ID_TYPE_UNSPECIFIED = 0,
+  /** BASE_USER_ID_TYPE_ID_CARD - 居民身份证。 */
+  BASE_USER_ID_TYPE_ID_CARD = 1,
+  /** BASE_USER_ID_TYPE_PASSPORT - 护照。 */
+  BASE_USER_ID_TYPE_PASSPORT = 2,
+  /** BASE_USER_ID_TYPE_HK_MACAO_PERMIT - 港澳居民来往内地通行证。 */
+  BASE_USER_ID_TYPE_HK_MACAO_PERMIT = 3,
+  /** BASE_USER_ID_TYPE_TAIWAN_PERMIT - 台湾居民来往大陆通行证。 */
+  BASE_USER_ID_TYPE_TAIWAN_PERMIT = 4,
+  /** BASE_USER_ID_TYPE_FOREIGN_PERMANENT_RESIDENCE - 外国人永久居留身份证。 */
+  BASE_USER_ID_TYPE_FOREIGN_PERMANENT_RESIDENCE = 5,
+  /** BASE_USER_ID_TYPE_OTHER - 其他证件。 */
+  BASE_USER_ID_TYPE_OTHER = 6,
+}
+
+/** 用户密码修改状态。 */
+export enum BaseUserPasswordChangeStatus {
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_UNSPECIFIED - 未指定密码修改状态。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_UNSPECIFIED = 0,
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_REQUIRED - 当前必须修改密码。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_REQUIRED = 1,
+  /** BASE_USER_PASSWORD_CHANGE_STATUS_NOT_REQUIRED - 当前无需修改密码。 */
+  BASE_USER_PASSWORD_CHANGE_STATUS_NOT_REQUIRED = 2,
+}

package/dist/package/src/security.ts

@@ -1,3 +1,5 @@
 export * from "./utils/oauthProvider";
 export * from "./utils/passwordCrypto";
 export * from "./utils/passwordStrength";
+export * from "./utils/webauthn";
+export * from "./utils/clipboard";

package/dist/package/src/stores/interface/index.ts

@@ -53,12 +53,31 @@ export interface GlobalState {
 /** 当前登录用户认证状态。 */
 export interface UserState {
   token: string;
-  refreshToken: string;
   tokenType: string;
   tokenExpiresAt: number;
+  /** 是否正在执行退出登录，阻止后台请求刷新令牌。 */
+  isLoggingOut: boolean;
+  /** 认证状态版本，用于丢弃退出期间完成的旧刷新请求。 */
+  authVersion: number;
+  /** 当前认证是否已被本地显式清理。 */
+  authInvalidated: boolean;
   userInfo: UserInfoForm;
 }
 
+/** 当前管理端锁屏状态。 */
+export interface LockScreenState {
+  /** 是否处于锁屏状态。 */
+  isLocked: boolean;
+  /** 当前锁屏密码的摘要，仅在锁屏期间持久化。 */
+  passwordHash: string;
+  /** 是否显示设置锁屏密码界面。 */
+  setupVisible: boolean;
+  /** 是否显示解锁输入界面。 */
+  unlockVisible: boolean;
+  /** 最近一次解锁是否失败。 */
+  unlockError: boolean;
+}
+
 /** 标签页菜单项状态。 */
 export interface TabsMenuProps {
   icon: string;

package/dist/package/src/stores/modules/auth.ts

@@ -1,5 +1,5 @@
 import { defineStore } from "pinia";
-import { defAuthService } from "../../api/system/auth";
+import { defAuthService } from "../../api/system/admin/v1/auth";
 import { AuthState } from "../../stores/interface";
 import { getFlatMenuList, getShowMenuList, getAllBreadcrumbList, isExternalPath } from "../../utils";
 import type { RouteItem } from "../../rpc/system/admin/v1/auth";

package/dist/package/src/stores/modules/config.ts

@@ -1,5 +1,5 @@
 import { defineStore } from "pinia";
-import { defConfigService } from "../../api/base/config";
+import { defConfigService } from "../../api/base/v1/config";
 import { BaseConfigSite } from "../../rpc/base/v1/config";
 import type { LoginCaptchaConfig, SiteConfigState, SiteDisplayConfig } from "../../stores/interface";
 import defaultLogoUrl from "../../assets/images/logo.svg";
@@ -9,7 +9,7 @@ const CAPTCHA_TYPE_KEY = "captchaType";
 const I18N_DRAFT_ENABLED_KEY = "i18n.draft.enabled";
 
 const DEFAULT_SITE_DISPLAY_CONFIG: SiteDisplayConfig = {
-  sysName: "Admin",
+  sysName: import.meta.env.VITE_GLOB_APP_TITLE,
   icp: "",
   copyright: "2026 © Admin",
   watermark: "Admin",

package/dist/package/src/stores/modules/dict.ts

@@ -1,6 +1,6 @@
 import { defineStore } from "pinia";
 import pinia from "../../stores";
-import { defBaseDictService } from "../../api/system/base_dict";
+import { defBaseDictService } from "../../api/system/admin/v1/base_dict";
 import type { DictState } from "../../stores/interface";
 import piniaPersistConfig from "../../stores/helper/persist";
 import type { OptionBaseDictResponse_BaseDict, OptionBaseDictResponse_BaseDictItem } from "../../rpc/system/admin/v1/base_dict";