@liujitcn/kratos-admin-system 0.0.29 → 0.0.32

package/dist/package/src/module.ts

@@ -1,7 +1,8 @@
 import type { Component } from "vue";
-import { User } from "@element-plus/icons-vue";
 import { defineAdminModule } from "@liujitcn/kratos-admin-core";
 import Ai from "./components/Ai.vue";
+import ForcedPasswordDialog from "./components/ForcedPasswordDialog.vue";
+import Notification from "./components/Notification.vue";
 
 // 语言包由同步脚本生成并注册，供 System 页面、组件和代码生成页面使用。
 import { LOCALE_MESSAGES } from "./locales/generated";
@@ -12,7 +13,11 @@ const viewModules = import.meta.glob<{ default: Component }>("./views/**/*.vue")
 export const systemAdminModule = defineAdminModule({
   name: "system",
   views: viewModules,
-  headerTools: [{ name: "ai", component: Ai }],
+  headerTools: [
+    { name: "notification", component: Notification },
+    { name: "ai", component: Ai },
+    { name: "forced-password-dialog", component: ForcedPasswordDialog }
+  ],
   userMenuActions: [{ name: "profile", labelKey: "system.profile.title", menuName: "Profile", icon: User }],
   routeOptions: {
     Profile: { reuseTabAcrossQuery: true }

package/dist/package/src/rpc/base/v1/login.ts

@@ -0,0 +1,174 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/login.proto
+
+/* eslint-disable */
+import type { PasswordCrypto } from "../../common/v1/types";
+import type { Empty } from "../../google/protobuf/empty";
+
+/** 密码加密场景枚举。 */
+export enum PasswordCryptoScene {
+  /** PASSWORD_CRYPTO_SCENE_UNSPECIFIED - 未指定密码加密场景。 */
+  PASSWORD_CRYPTO_SCENE_UNSPECIFIED = 0,
+  /** PASSWORD_CRYPTO_SCENE_LOGIN - 登录密码加密场景。 */
+  PASSWORD_CRYPTO_SCENE_LOGIN = 1,
+  /** PASSWORD_CRYPTO_SCENE_CREATE_BASE_USER - 新增后台用户密码加密场景。 */
+  PASSWORD_CRYPTO_SCENE_CREATE_BASE_USER = 2,
+  /** PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD - 重置后台用户密码加密场景。 */
+  PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD = 3,
+  /** PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD - 个人修改密码加密场景。 */
+  PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4,
+  /** PASSWORD_CRYPTO_SCENE_MFA - 多因素认证敏感操作场景。 */
+  PASSWORD_CRYPTO_SCENE_MFA = 5,
+  /** PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY - 密码策略初始化密码配置场景。 */
+  PASSWORD_CRYPTO_SCENE_CONFIGURE_PASSWORD_POLICY = 6,
+}
+
+/**
+ * LoginStatus 表示登录请求当前所处的认证阶段。
+ * 只有 AUTHENTICATED 或 PASSWORD_CHANGE_REQUIRED 才会携带正式访问令牌，MFA 状态必须继续完成挑战。
+ */
+export enum LoginStatus {
+  /** LOGIN_STATUS_UNSPECIFIED - 未指定登录状态。 */
+  LOGIN_STATUS_UNSPECIFIED = 0,
+  /** LOGIN_STATUS_AUTHENTICATED - 已完成认证并签发令牌。 */
+  LOGIN_STATUS_AUTHENTICATED = 1,
+  /** LOGIN_STATUS_MFA_REQUIRED - 需要继续校验多因素认证。 */
+  LOGIN_STATUS_MFA_REQUIRED = 2,
+  /** LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED - 必须先完成多因素认证绑定。 */
+  LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED = 3,
+  /** LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED - 下次操作前必须修改临时密码。 */
+  LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED = 4,
+}
+
+/** 验证码获取条件 */
+export interface CaptchaRequest {
+  /** 验证码类型，random 表示随机选择当前支持的验证码类型 */
+  type: string;
+}
+
+/** 密码临时公钥获取条件 */
+export interface PasswordPublicKeyRequest {
+  /** 使用场景 */
+  scene: PasswordCryptoScene;
+}
+
+/** 登出请求条件 */
+export interface LogoutRequest {
+}
+
+/** 验证码响应 */
+export interface CaptchaResponse {
+  /** 验证码ID。 */
+  captcha_id: string;
+  /** 验证码base64 */
+  captcha_base64: string;
+  /** 本次验证码实际类型 */
+  type: string;
+}
+
+/** 验证码预校验请求 */
+export interface VerifyCaptchaRequest {
+  /** 验证码ID */
+  captcha_id: string;
+  /** 验证码答案 */
+  captcha_code: string;
+}
+
+/** 验证码预校验响应 */
+export interface VerifyCaptchaResponse {
+  /** 验证码通过令牌 */
+  captcha_token: string;
+  /** 有效时间，单位秒 */
+  expires_in: number;
+}
+
+/** 密码临时公钥响应 */
+export interface PasswordPublicKeyResponse {
+  /** 临时密钥ID */
+  key_id: string;
+  /** 临时公钥 */
+  public_key: string;
+  /** 加密算法 */
+  algorithm: string;
+  /** 随机值 */
+  nonce: string;
+  /** 有效时间，单位秒 */
+  expires_in: number;
+}
+
+/** 刷新令牌请求参数 */
+export interface RefreshTokenRequest {
+  /** 更新令牌；未填写时由服务端从HttpOnly Cookie读取。 */
+  refresh_token?: string | undefined;
+}
+
+/** 刷新令牌响应 */
+export interface RefreshTokenResponse {
+  /** 访问令牌，必选项。 */
+  access_token: string;
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
+  refresh_token: string;
+  /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
+  token_type: string;
+  /** 令牌有效时间，单位为秒。如果访问令牌过期，服务器应回复授予访问令牌的持续时间。如果省略该参数，必须其他方式设置过期时间。 */
+  expires_in: number;
+}
+
+/** 登录请求参数 */
+export interface LoginRequest {
+  /** 租户编码 */
+  tenant_code: string;
+  /** 用户名，必选项。 */
+  user_name: string;
+  /** 用户的密码，必选项。 */
+  password:
+    | PasswordCrypto
+    | undefined;
+  /** 验证码 */
+  captcha_code: string;
+  /** 验证码Id */
+  captcha_id: string;
+}
+
+/** 登录响应 */
+export interface LoginResponse {
+  /** 访问令牌，必选项。 */
+  access_token: string;
+  /** 更新令牌；管理端 Cookie-only 请求不在响应体返回，应用端请求可返回。 */
+  refresh_token: string;
+  /** 令牌类型，该值大小写不敏感，必选项，可以是bearer类型或mac类型。 */
+  token_type: string;
+  /** 令牌有效时间，单位为秒。如果访问令牌过期，服务器应回复授予访问令牌的持续时间。如果省略该参数，必须其他方式设置过期时间。 */
+  expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
+}
+
+/** Base登录公共服务 */
+export interface LoginService {
+  /** 验证码 */
+  Captcha(request: CaptchaRequest): Promise<CaptchaResponse>;
+  /** 验证码预校验 */
+  VerifyCaptcha(request: VerifyCaptchaRequest): Promise<VerifyCaptchaResponse>;
+  /** 获取密码临时公钥 */
+  PasswordPublicKey(request: PasswordPublicKeyRequest): Promise<PasswordPublicKeyResponse>;
+  /** 登出 */
+  Logout(request: LogoutRequest): Promise<Empty>;
+  /** 刷新认证令牌 */
+  RefreshToken(request: RefreshTokenRequest): Promise<RefreshTokenResponse>;
+  /** 登录 */
+  Login(request: LoginRequest): Promise<LoginResponse>;
+}

package/dist/package/src/rpc/base/v1/notification.ts

@@ -0,0 +1,343 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/notification.proto
+
+/* eslint-disable */
+import type { Empty } from "../../google/protobuf/empty";
+
+/**
+ * MessagePriority 定义站内信在收件箱和投递队列中的处理优先级。
+ * 数值越高表示业务紧急程度越高，未指定值由业务层按分类默认值补齐。
+ */
+export enum MessagePriority {
+  /** MESSAGE_PRIORITY_UNSPECIFIED - 未指定消息优先级。 */
+  MESSAGE_PRIORITY_UNSPECIFIED = 0,
+  /** MESSAGE_PRIORITY_NORMAL - 普通消息。 */
+  MESSAGE_PRIORITY_NORMAL = 1,
+  /** MESSAGE_PRIORITY_IMPORTANT - 重要消息。 */
+  MESSAGE_PRIORITY_IMPORTANT = 2,
+  /** MESSAGE_PRIORITY_URGENT - 紧急消息。 */
+  MESSAGE_PRIORITY_URGENT = 3,
+}
+
+/**
+ * MessageContentFormat 定义消息正文的编码格式和前端渲染方式。
+ * 富文本和 Markdown 在入库前必须经过服务端安全清洗，不能直接信任客户端内容。
+ */
+export enum MessageContentFormat {
+  /** MESSAGE_CONTENT_FORMAT_UNSPECIFIED - 未指定正文格式。 */
+  MESSAGE_CONTENT_FORMAT_UNSPECIFIED = 0,
+  /** MESSAGE_CONTENT_FORMAT_PLAIN_TEXT - 纯文本。 */
+  MESSAGE_CONTENT_FORMAT_PLAIN_TEXT = 1,
+  /** MESSAGE_CONTENT_FORMAT_SAFE_MARKDOWN - 安全 Markdown。 */
+  MESSAGE_CONTENT_FORMAT_SAFE_MARKDOWN = 2,
+  /** MESSAGE_CONTENT_FORMAT_RICH_TEXT - 富文本。 */
+  MESSAGE_CONTENT_FORMAT_RICH_TEXT = 3,
+}
+
+/**
+ * MessageActionType 定义用户点击站内信后执行的导航动作。
+ * 动作目标由服务端校验为已注册视图键，避免将任意 URL 注入消息正文。
+ */
+export enum MessageActionType {
+  /** MESSAGE_ACTION_TYPE_UNSPECIFIED - 无动作。 */
+  MESSAGE_ACTION_TYPE_UNSPECIFIED = 0,
+  /** MESSAGE_ACTION_TYPE_VIEW_KEY - 跳转到视图键。 */
+  MESSAGE_ACTION_TYPE_VIEW_KEY = 1,
+}
+
+/**
+ * MessageStatus 定义消息从草稿、发布、撤回到归档的生命周期状态。
+ * 状态迁移由管理端业务用例控制，投递任务状态不直接改变消息主状态。
+ */
+export enum MessageStatus {
+  /** MESSAGE_STATUS_UNSPECIFIED - 未指定消息状态。 */
+  MESSAGE_STATUS_UNSPECIFIED = 0,
+  /** MESSAGE_STATUS_DRAFT - 草稿。 */
+  MESSAGE_STATUS_DRAFT = 1,
+  /** MESSAGE_STATUS_SCHEDULED - 已安排定时发布。 */
+  MESSAGE_STATUS_SCHEDULED = 2,
+  /** MESSAGE_STATUS_PUBLISHING - 发布中。 */
+  MESSAGE_STATUS_PUBLISHING = 3,
+  /** MESSAGE_STATUS_PUBLISHED - 已发布。 */
+  MESSAGE_STATUS_PUBLISHED = 4,
+  /** MESSAGE_STATUS_REVOKED - 已撤回。 */
+  MESSAGE_STATUS_REVOKED = 5,
+  /** MESSAGE_STATUS_ARCHIVED - 已归档。 */
+  MESSAGE_STATUS_ARCHIVED = 6,
+}
+
+/**
+ * MessageSourceType 标识消息由管理端、系统任务还是业务模块产生。
+ * 来源用于审计、展示发送者和排查异步投递问题。
+ */
+export enum MessageSourceType {
+  /** MESSAGE_SOURCE_TYPE_UNSPECIFIED - 未指定消息来源。 */
+  MESSAGE_SOURCE_TYPE_UNSPECIFIED = 0,
+  /** MESSAGE_SOURCE_TYPE_ADMIN - 管理端发送。 */
+  MESSAGE_SOURCE_TYPE_ADMIN = 1,
+  /** MESSAGE_SOURCE_TYPE_SYSTEM - 系统发送。 */
+  MESSAGE_SOURCE_TYPE_SYSTEM = 2,
+  /** MESSAGE_SOURCE_TYPE_BUSINESS - 业务模块发送。 */
+  MESSAGE_SOURCE_TYPE_BUSINESS = 3,
+}
+
+/**
+ * MessageSenderType 标识站内信对应的发送主体类型。
+ * 用户发送消息必须使用当前认证身份，系统发送消息由受信内部调用创建。
+ */
+export enum MessageSenderType {
+  /** MESSAGE_SENDER_TYPE_UNSPECIFIED - 未指定发送者类型。 */
+  MESSAGE_SENDER_TYPE_UNSPECIFIED = 0,
+  /** MESSAGE_SENDER_TYPE_USER - 用户发送。 */
+  MESSAGE_SENDER_TYPE_USER = 1,
+  /** MESSAGE_SENDER_TYPE_SYSTEM - 系统发送。 */
+  MESSAGE_SENDER_TYPE_SYSTEM = 2,
+}
+
+/**
+ * MessageAudienceType 定义消息受众的解析范围。
+ * 受众编号按类型解释，租户全员使用 0，部门受众可选择是否包含子部门。
+ */
+export enum MessageAudienceType {
+  /** MESSAGE_AUDIENCE_TYPE_UNSPECIFIED - 未指定受众类型。 */
+  MESSAGE_AUDIENCE_TYPE_UNSPECIFIED = 0,
+  /** MESSAGE_AUDIENCE_TYPE_USER - 指定用户。 */
+  MESSAGE_AUDIENCE_TYPE_USER = 1,
+  /** MESSAGE_AUDIENCE_TYPE_ROLE - 指定角色。 */
+  MESSAGE_AUDIENCE_TYPE_ROLE = 2,
+  /** MESSAGE_AUDIENCE_TYPE_DEPT - 指定部门。 */
+  MESSAGE_AUDIENCE_TYPE_DEPT = 3,
+  /** MESSAGE_AUDIENCE_TYPE_POST - 指定岗位。 */
+  MESSAGE_AUDIENCE_TYPE_POST = 4,
+  /** MESSAGE_AUDIENCE_TYPE_TENANT - 租户全员。 */
+  MESSAGE_AUDIENCE_TYPE_TENANT = 5,
+}
+
+/**
+ * MessageDispatchStatus 定义单个受众投递任务的处理状态。
+ * 状态用于租约恢复、失败重试和最终一致性统计，不代表用户是否已阅读消息。
+ */
+export enum MessageDispatchStatus {
+  /** MESSAGE_DISPATCH_STATUS_UNSPECIFIED - 未指定投递状态。 */
+  MESSAGE_DISPATCH_STATUS_UNSPECIFIED = 0,
+  /** MESSAGE_DISPATCH_STATUS_WAITING - 等待发布。 */
+  MESSAGE_DISPATCH_STATUS_WAITING = 1,
+  /** MESSAGE_DISPATCH_STATUS_PENDING - 等待处理。 */
+  MESSAGE_DISPATCH_STATUS_PENDING = 2,
+  /** MESSAGE_DISPATCH_STATUS_RUNNING - 处理中。 */
+  MESSAGE_DISPATCH_STATUS_RUNNING = 3,
+  /** MESSAGE_DISPATCH_STATUS_SUCCEEDED - 投递成功。 */
+  MESSAGE_DISPATCH_STATUS_SUCCEEDED = 4,
+  /** MESSAGE_DISPATCH_STATUS_FAILED - 投递失败。 */
+  MESSAGE_DISPATCH_STATUS_FAILED = 5,
+  /** MESSAGE_DISPATCH_STATUS_CANCELLED - 已取消。 */
+  MESSAGE_DISPATCH_STATUS_CANCELLED = 6,
+}
+
+/**
+ * NotificationView 定义当前用户收件箱的筛选视图。
+ * 视图只影响查询范围，不改变消息或投递记录的持久化状态。
+ */
+export enum NotificationView {
+  /** NOTIFICATION_VIEW_UNSPECIFIED - 未指定收件箱视图，按全部收件箱消息处理。 */
+  NOTIFICATION_VIEW_UNSPECIFIED = 0,
+  /** NOTIFICATION_VIEW_INBOX - 全部收件箱消息。 */
+  NOTIFICATION_VIEW_INBOX = 1,
+  /** NOTIFICATION_VIEW_UNREAD - 未读消息。 */
+  NOTIFICATION_VIEW_UNREAD = 2,
+  /** NOTIFICATION_VIEW_ARCHIVED - 已归档消息。 */
+  NOTIFICATION_VIEW_ARCHIVED = 3,
+}
+
+/** 当前用户收件箱分页查询条件。 */
+export interface PageNotificationRequest {
+  /** 收件箱视图 */
+  view: NotificationView;
+  /** 消息分类ID */
+  category_id?:
+    | number
+    | undefined;
+  /** 消息优先级 */
+  priority?:
+    | MessagePriority
+    | undefined;
+  /** 上一页最后投递ID */
+  cursor_id: number;
+  /** 当前页码 */
+  page_num: number;
+  /** 每页数量 */
+  page_size: number;
+}
+
+/** 当前用户收件箱分页响应。 */
+export interface PageNotificationResponse {
+  /** 消息列表 */
+  notifications: Notification[];
+  /** 总数 */
+  total: number;
+  /** 下一页游标 */
+  next_cursor_id: number;
+  /** 是否还有下一页 */
+  has_more: boolean;
+}
+
+/** 消息分类列表查询条件。 */
+export interface ListNotificationCategoriesRequest {
+}
+
+/** 消息分类列表响应。 */
+export interface ListNotificationCategoriesResponse {
+  /** 消息分类列表 */
+  categories: NotificationCategory[];
+}
+
+/** 当前可用的消息分类。 */
+export interface NotificationCategory {
+  /** 消息分类ID */
+  id: number;
+  /** 分类编码 */
+  code: string;
+  /** 分类名称 */
+  name: string;
+  /** 分类图标 */
+  icon: string;
+  /** 分类颜色 */
+  color: string;
+  /** 排序 */
+  sort: number;
+}
+
+/** 消息详情查询条件。 */
+export interface GetNotificationRequest {
+  /** 投递ID */
+  id: number;
+}
+
+/** 当前用户未读汇总查询条件。 */
+export interface GetNotificationSummaryRequest {
+}
+
+/** 当前用户未读汇总。 */
+export interface NotificationSummary {
+  /** 未读总数 */
+  unread_total: number;
+  /** 最新投递ID */
+  latest_delivery_id: number;
+  /** 分类未读数 */
+  category_unread: NotificationCategoryUnread[];
+}
+
+/** 当前用户单个分类的未读数量。 */
+export interface NotificationCategoryUnread {
+  /** 消息分类ID */
+  category_id: number;
+  /** 分类未读数 */
+  unread_total: number;
+}
+
+/** 批量标记消息已读请求。 */
+export interface MarkNotificationReadRequest {
+  /** 投递ID列表 */
+  ids: number[];
+}
+
+/** 批量标记消息未读请求。 */
+export interface MarkNotificationUnreadRequest {
+  /** 投递ID列表 */
+  ids: number[];
+}
+
+/** 全部已读请求。 */
+export interface MarkAllNotificationReadRequest {
+  /** 已读水位线投递ID */
+  before_delivery_id: number;
+}
+
+/** 归档消息请求。 */
+export interface ArchiveNotificationRequest {
+  /** 投递ID */
+  id: number;
+}
+
+/** 恢复归档消息请求。 */
+export interface RestoreNotificationRequest {
+  /** 投递ID */
+  id: number;
+}
+
+/** 删除消息请求。 */
+export interface DeleteNotificationRequest {
+  /** 投递ID */
+  id: number;
+}
+
+/** 当前用户消息。 */
+export interface Notification {
+  /** 投递ID */
+  id: number;
+  /** 消息ID */
+  message_id: number;
+  /** 分类ID */
+  category_id: number;
+  /** 分类名称 */
+  category_name: string;
+  /** 分类图标 */
+  category_icon: string;
+  /** 分类颜色 */
+  category_color: string;
+  /** 消息优先级 */
+  priority: MessagePriority;
+  /** 消息标题 */
+  title: string;
+  /** 消息正文 */
+  content: string;
+  /** 正文格式 */
+  content_format: MessageContentFormat;
+  /** 动作类型 */
+  action_type: MessageActionType;
+  /** 动作目标 */
+  action_target: string;
+  /** 动作参数JSON */
+  action_params: string;
+  /** 发送者名称 */
+  sender_name: string;
+  /** 接收时间 */
+  received_at: string;
+  /** 已读时间 */
+  read_at: string;
+  /** 归档时间 */
+  archived_at: string;
+  /** 过期时间 */
+  expires_at: string;
+  /** 是否允许归档 */
+  allow_archive: boolean;
+  /** 是否允许删除 */
+  allow_delete: boolean;
+}
+
+/** NotificationService 提供当前用户的站内信收件箱能力。 */
+export interface NotificationService {
+  /** 分页查询当前用户收件箱。 */
+  PageNotification(request: PageNotificationRequest): Promise<PageNotificationResponse>;
+  /** 查询消息分类列表。 */
+  ListNotificationCategories(request: ListNotificationCategoriesRequest): Promise<ListNotificationCategoriesResponse>;
+  /** 查询当前用户未读汇总。 */
+  GetNotificationSummary(request: GetNotificationSummaryRequest): Promise<NotificationSummary>;
+  /** 查询当前用户消息详情。 */
+  GetNotification(request: GetNotificationRequest): Promise<Notification>;
+  /** 标记消息为已读。 */
+  MarkNotificationRead(request: MarkNotificationReadRequest): Promise<Empty>;
+  /** 标记消息为未读。 */
+  MarkNotificationUnread(request: MarkNotificationUnreadRequest): Promise<Empty>;
+  /** 标记水位线之前的全部消息为已读。 */
+  MarkAllNotificationRead(request: MarkAllNotificationReadRequest): Promise<Empty>;
+  /** 归档消息。 */
+  ArchiveNotification(request: ArchiveNotificationRequest): Promise<Empty>;
+  /** 恢复已归档消息。 */
+  RestoreNotification(request: RestoreNotificationRequest): Promise<Empty>;
+  /** 从个人收件箱删除消息。 */
+  DeleteNotification(request: DeleteNotificationRequest): Promise<Empty>;
+}

package/dist/package/src/rpc/base/v1/oauth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto } from "../../common/v1/types";
 import type { Empty } from "../../google/protobuf/empty";
+import type { LoginStatus } from "./login";
 
 /** 个人中心三方账号绑定列表查询条件 */
 export interface ListOauthBindingRequest {
@@ -96,6 +97,18 @@ export interface CreateOauthSessionResponse {
   expires_in: number;
   /** 是否需要绑定已有账号。 */
   binding_required: boolean;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 三方登录回调请求 */
@@ -132,6 +145,18 @@ export interface ExchangeOauthTicketResponse {
   token_type: string;
   /** 令牌有效时间，单位为秒。 */
   expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 个人中心三方账号绑定回调请求 */

package/dist/package/src/rpc/base/v1/oauth_client.ts

@@ -0,0 +1,33 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/oauth_client.proto
+
+/* eslint-disable */
+
+/** 客户端凭据令牌请求。 */
+export interface IssueOauthClientTokenRequest {
+  /** 客户端标识 */
+  client_id: string;
+  /** 客户端密钥 */
+  client_secret: string;
+  /** 授权类型 */
+  grant_type: string;
+}
+
+/** 客户端凭据令牌响应。 */
+export interface IssueOauthClientTokenResponse {
+  /** 访问令牌 */
+  access_token: string;
+  /** 令牌类型 */
+  token_type: string;
+  /** 令牌有效时间，单位为秒 */
+  expires_in: number;
+}
+
+/** 开放授权客户端令牌服务。 */
+export interface OauthClientService {
+  /** 使用客户端凭据换取访问令牌。 */
+  IssueOauthClientToken(request: IssueOauthClientTokenRequest): Promise<IssueOauthClientTokenResponse>;
+}

package/dist/package/src/rpc/system/admin/v1/auth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto, StringValues } from "../../../common/v1/types";
 import type { Empty } from "../../../google/protobuf/empty";
+import type { BaseUserIDType } from "../../common/v1/common";
 import type { BaseMenuType } from "./common";
 
 /** 登录用户菜单树查询参数 */
@@ -35,6 +36,12 @@ export interface UserInfoForm {
   nick_name: string;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 头像 */
   avatar: string;
   /** 角色编号 */
@@ -65,6 +72,12 @@ export interface UserProfileForm {
   gender: number;
   /** 手机号 */
   phone: string;
+  /** 邮箱 */
+  email: string;
+  /** 证件类型：枚举【BaseUserIDType】 */
+  id_type: BaseUserIDType;
+  /** 证件号 */
+  id_code: string;
   /** 角色名 */
   role_name: string;
   /** 部门名 */

package/dist/package/src/rpc/system/admin/v1/base_api.ts

@@ -10,6 +10,8 @@ import type { Empty } from "../../../google/protobuf/empty";
 
 /** API选项查询条件 */
 export interface OptionBaseApiRequest {
+  /** 是否包含免鉴权和可选鉴权接口 */
+  include_public?: boolean | undefined;
 }
 
 /** API选项响应 */