@liujitcn/kratos-uni-app-core 0.0.28 → 0.0.31

package/src/locales/zh-CN.json

@@ -28,6 +28,8 @@
   "core.crypto.public_key_invalid": "公钥格式无效",
   "core.crypto.random_failed": "随机数生成失败",
   "core.crypto.unsupported": "当前环境不支持密码加密",
+  "core.password.verify_title": "验证密码",
+  "core.password.verify_label": "当前密码",
   "core.file.upload_failed": "上传失败",
   "core.home.account_capability": "账户能力",
   "core.home.account_capability_description": "个人资料、应用设置与智能助手入口已保留",
@@ -58,6 +60,23 @@
   "core.login.captcha_write_failed": "验证码图片写入失败",
   "core.login.default_sub_title": "欢迎使用本应用",
   "core.login.login_success": "登录成功",
+  "core.login.mfa_title": "多因素认证",
+  "core.login.mfa_code": "请输入动态口令",
+  "core.login.mfa_recovery_code": "恢复码（可选）",
+  "core.login.mfa_setup_title": "绑定多因素认证",
+  "core.login.mfa_copy_uri": "复制绑定地址",
+  "core.login.mfa_copy_success": "绑定地址已复制",
+  "core.login.mfa_recovery_codes_copied": "恢复码已复制",
+  "core.login.mfa_recovery_codes_title": "保存 MFA 恢复码",
+  "core.login.mfa_recovery_codes_warning": "每个恢复码只能使用一次，此弹窗关闭后不会再次显示。",
+  "core.login.mfa_copy_recovery_codes": "复制恢复码",
+  "core.login.mfa_recovery_codes_confirm": "我已保存",
+  "core.login.mfa_setup_success": "多因素认证绑定成功，请重新登录。",
+  "core.login.mfa_webauthn_action": "使用 Passkey",
+  "core.login.mfa_webauthn_setup_unsupported": "当前平台不支持 WebAuthn，请使用 TOTP 或恢复码。",
+  "core.login.mfa_webauthn_setup_invalid": "WebAuthn 注册未返回有效凭据。",
+  "core.login.mfa_webauthn_login_unsupported": "当前平台不支持 WebAuthn，请使用恢复码。",
+  "core.login.mfa_webauthn_login_invalid": "WebAuthn 登录未返回有效凭据。",
   "core.login.password": "请输入密码",
   "core.login.privacy": "《隐私协议》",
   "core.login.protocol_missing": "服务条款和隐私协议未配置",
@@ -71,6 +90,7 @@
   "core.login.wechat_bind_tip": "该微信尚未绑定，请登录已有账号完成绑定",
   "core.login.wechat_failed": "微信登录失败，请稍后重试",
   "core.navigation.home": "首页",
+  "core.navigation.message": "消息",
   "core.navigation.error.access": "菜单访问模式无效：{access}",
   "core.navigation.error.child_tab": "只有移动端二级菜单可以作为 tab：{name}",
   "core.navigation.error.cycle": "移动端菜单存在循环父级：{name}",
@@ -92,6 +112,22 @@
   "core.protocol.not_configured": "{title}未配置，暂时无法查看",
   "core.protocol.privacy": "隐私协议",
   "core.protocol.service": "服务条款",
+  "core.settings.authorization": "授权管理",
+  "core.settings.contact": "联系我们",
+  "core.settings.feedback": "问题反馈",
+  "core.settings.logout_confirm": "是否退出登录？",
+  "core.settings.logout_failed": "退出登录失败",
+  "core.settings.mfa_bind_success": "多因素认证绑定成功",
+  "core.settings.mfa_disable_action": "禁用",
+  "core.settings.mfa_disable_factor_required": "请输入动态口令或恢复码。",
+  "core.settings.mfa_disable_success": "多因素认证已禁用",
+  "core.settings.mfa_disable_title": "禁用多因素认证",
+  "core.settings.mfa_disabled": "未启用",
+  "core.settings.mfa_enabled_method": "已启用（{method}）",
+  "core.settings.mfa_method_totp": "TOTP",
+  "core.settings.mfa_method_webauthn": "WebAuthn",
+  "core.settings.mfa_title": "多因素认证",
+  "core.settings.title": "设置",
   "core.status.CONFIG_ERROR": "导航配置无效",
   "core.status.forbidden": "暂无访问权限",
   "core.status.NOT_FOUND": "页面不存在",
@@ -100,5 +136,9 @@
   "core.status.loading": "正在加载",
   "core.webview.embed_blocked": "当前 H5 页面可能被目标站点限制嵌入",
   "core.webview.invalid_url": "缺少有效链接地址",
-  "core.webview.open_failed": "链接无法打开"
+  "core.webview.open_failed": "链接无法打开",
+  "common.value.top_level": "顶级节点",
+  "common.resource.default": "{resource}",
+  "common.action.delete_resource": "删除{resource}",
+  "common.action.set_field_status": "设置{field}"
 }

package/src/locales/zh-TW.json

@@ -28,6 +28,8 @@
   "core.crypto.public_key_invalid": "公鑰格式無效",
   "core.crypto.random_failed": "隨機數生成失敗",
   "core.crypto.unsupported": "當前環境不支援密碼加密",
+  "core.password.verify_title": "驗證密碼",
+  "core.password.verify_label": "當前密碼",
   "core.file.upload_failed": "上傳失敗",
   "core.home.account_capability": "賬戶能力",
   "core.home.account_capability_description": "個人資料、應用設定與智慧助手入口已保留",
@@ -58,6 +60,23 @@
   "core.login.captcha_write_failed": "驗證碼圖片寫入失敗",
   "core.login.default_sub_title": "歡迎使用本應用",
   "core.login.login_success": "登入成功",
+  "core.login.mfa_title": "多因素認證",
+  "core.login.mfa_code": "請輸入動態密碼",
+  "core.login.mfa_recovery_code": "恢復碼（可選）",
+  "core.login.mfa_setup_title": "綁定多因素認證",
+  "core.login.mfa_copy_uri": "複製綁定地址",
+  "core.login.mfa_copy_success": "綁定地址已複製",
+  "core.login.mfa_recovery_codes_copied": "恢復碼已複製",
+  "core.login.mfa_recovery_codes_title": "儲存 MFA 恢復碼",
+  "core.login.mfa_recovery_codes_warning": "每個恢復碼只能使用一次，關閉此視窗後不會再次顯示。",
+  "core.login.mfa_copy_recovery_codes": "複製恢復碼",
+  "core.login.mfa_recovery_codes_confirm": "我已儲存",
+  "core.login.mfa_setup_success": "多因素認證綁定成功，請重新登入。",
+  "core.login.mfa_webauthn_action": "使用 Passkey",
+  "core.login.mfa_webauthn_setup_unsupported": "目前平台不支援 WebAuthn，請使用 TOTP 或恢復碼。",
+  "core.login.mfa_webauthn_setup_invalid": "WebAuthn 註冊未回傳有效憑證。",
+  "core.login.mfa_webauthn_login_unsupported": "目前平台不支援 WebAuthn，請使用恢復碼。",
+  "core.login.mfa_webauthn_login_invalid": "WebAuthn 登入未回傳有效憑證。",
   "core.login.password": "請輸入密碼",
   "core.login.privacy": "《隱私協議》",
   "core.login.protocol_missing": "服務條款和隱私協議未配置",
@@ -71,6 +90,7 @@
   "core.login.wechat_bind_tip": "該微信尚未繫結，請登入已有賬號完成繫結",
   "core.login.wechat_failed": "微信登入失敗，請稍後重試",
   "core.navigation.home": "首頁",
+  "core.navigation.message": "消息",
   "core.navigation.error.access": "選單訪問模式無效：{access}",
   "core.navigation.error.child_tab": "只有移動端二級選單可以作為 tab：{name}",
   "core.navigation.error.cycle": "移動端選單存在迴圈父級：{name}",
@@ -92,6 +112,22 @@
   "core.protocol.not_configured": "{title}未配置，暫時無法檢視",
   "core.protocol.privacy": "隱私協議",
   "core.protocol.service": "服務條款",
+  "core.settings.authorization": "授權管理",
+  "core.settings.contact": "聯絡我們",
+  "core.settings.feedback": "問題反饋",
+  "core.settings.logout_confirm": "是否退出登入？",
+  "core.settings.logout_failed": "退出登入失敗",
+  "core.settings.mfa_bind_success": "多因素認證綁定成功",
+  "core.settings.mfa_disable_action": "停用",
+  "core.settings.mfa_disable_factor_required": "請輸入動態密碼或恢復碼。",
+  "core.settings.mfa_disable_success": "多因素認證已停用",
+  "core.settings.mfa_disable_title": "停用多因素認證",
+  "core.settings.mfa_disabled": "未啟用",
+  "core.settings.mfa_enabled_method": "已啟用（{method}）",
+  "core.settings.mfa_method_totp": "TOTP",
+  "core.settings.mfa_method_webauthn": "WebAuthn",
+  "core.settings.mfa_title": "多因素認證",
+  "core.settings.title": "設定",
   "core.status.CONFIG_ERROR": "導航配置無效",
   "core.status.forbidden": "暫無訪問許可權",
   "core.status.NOT_FOUND": "頁面不存在",
@@ -100,5 +136,9 @@
   "core.status.loading": "正在載入",
   "core.webview.embed_blocked": "當前 H5 頁面可能被目標站點限制嵌入",
   "core.webview.invalid_url": "缺少有效連結地址",
-  "core.webview.open_failed": "連結無法開啟"
+  "core.webview.open_failed": "連結無法開啟",
+  "common.value.top_level": "頂級節點",
+  "common.resource.default": "{resource}",
+  "common.action.delete_resource": "刪除{resource}",
+  "common.action.set_field_status": "設定{field}"
 }

package/src/navigation.ts

@@ -59,6 +59,18 @@ const createDefaultMenus = (): AppMenu[] => [
     icon: 'HOME_DEFAULT',
     selectedIcon: 'HOME_SELECTED',
   },
+  {
+    id: 9990904,
+    parentId: APP_MENU_ROOT_ID,
+    name: 'AppMessage',
+    path: 'app/message',
+    viewKey: 'MESSAGE_INBOX',
+    title: t('core.navigation.message'),
+    access: 'AUTHENTICATED',
+    inTabBar: true,
+    icon: 'MESSAGE_DEFAULT',
+    selectedIcon: 'MESSAGE_SELECTED',
+  },
   {
     id: 99909,
     parentId: APP_MENU_ROOT_ID,
@@ -107,7 +119,7 @@ const createDefaultMenus = (): AppMenu[] => [
     name: 'AppSettings',
     path: 'app/settings',
     viewKey: 'SETTINGS',
-    title: t('system.settings.title'),
+    title: t('core.settings.title'),
     access: 'AUTHENTICATED',
     inTabBar: false,
   },
@@ -135,6 +147,7 @@ const createDefaultMenus = (): AppMenu[] => [
 
 const menus = ref<AppMenu[]>([])
 const ready = ref(false)
+const appMenuBadges = ref<Record<string, number>>({})
 let tabNavigationTarget: string | undefined
 let adapter: AppNavigationAdapter = {
   list: () => defBaseMenuService.ListBaseMenu(),
@@ -272,6 +285,39 @@ function navigateTabRouteInStack(
   })
 }
 
+/** 按稳定 viewKey 跳转，并将动作参数作为查询参数传递。 */
+export function navigateAppView(viewKey: string, params: Record<string, string> = {}): void {
+  const menu = menus.value.find((item) => item.viewKey === viewKey)
+  if (!menu) {
+    launchAppStatus('NOT_FOUND')
+    return
+  }
+  const remaining = { ...params }
+  const path = menu.path.replace(/:([A-Za-z0-9_]+)/g, (placeholder, key: string) => {
+    if (!(key in remaining)) return placeholder
+    const value = remaining[key]
+    delete remaining[key]
+    return encodeURIComponent(value)
+  })
+  const query = Object.entries(remaining)
+    .map(([key, value]) => `${encodeURIComponent(key)}=${encodeURIComponent(value)}`)
+    .join('&')
+  navigateAppRoute(`${path}${query ? `?${query}` : ''}`)
+}
+
+/** 设置移动端菜单 badge 数量，供业务模块注册未读状态。 */
+export function setAppMenuBadge(viewKey: string, count: number): void {
+  const next = { ...appMenuBadges.value }
+  if (count > 0) next[viewKey] = Math.min(Math.floor(count), 99)
+  else delete next[viewKey]
+  appMenuBadges.value = next
+}
+
+/** 读取移动端菜单 badge 数量。 */
+export function useAppMenuBadge(viewKey: string) {
+  return computed(() => appMenuBadges.value[viewKey] ?? 0)
+}
+
 /** 获取导航响应式状态。 */
 export function useAppNavigation() {
   const menuTree = computed<AppMenuNode[]>(() => buildMenuTree(menus.value, APP_MENU_ROOT_ID))

package/src/rpc/base/v1/login.ts

@@ -20,6 +20,25 @@ export enum PasswordCryptoScene {
   PASSWORD_CRYPTO_SCENE_RESET_BASE_USER_PASSWORD = 3,
   /** PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD - 个人修改密码加密场景。 */
   PASSWORD_CRYPTO_SCENE_UPDATE_USER_PASSWORD = 4,
+  /** PASSWORD_CRYPTO_SCENE_MFA - 多因素认证敏感操作场景。 */
+  PASSWORD_CRYPTO_SCENE_MFA = 5,
+}
+
+/**
+ * LoginStatus 表示登录请求当前所处的认证阶段。
+ * 只有 AUTHENTICATED 或 PASSWORD_CHANGE_REQUIRED 才会携带正式访问令牌，MFA 状态必须继续完成挑战。
+ */
+export enum LoginStatus {
+  /** LOGIN_STATUS_UNSPECIFIED - 未指定登录状态。 */
+  LOGIN_STATUS_UNSPECIFIED = 0,
+  /** LOGIN_STATUS_AUTHENTICATED - 已完成认证并签发令牌。 */
+  LOGIN_STATUS_AUTHENTICATED = 1,
+  /** LOGIN_STATUS_MFA_REQUIRED - 需要继续校验多因素认证。 */
+  LOGIN_STATUS_MFA_REQUIRED = 2,
+  /** LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED - 必须先完成多因素认证绑定。 */
+  LOGIN_STATUS_MFA_ENROLLMENT_REQUIRED = 3,
+  /** LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED - 下次操作前必须修改临时密码。 */
+  LOGIN_STATUS_PASSWORD_CHANGE_REQUIRED = 4,
 }
 
 /** 验证码获取条件 */
@@ -80,8 +99,8 @@ export interface PasswordPublicKeyResponse {
 
 /** 刷新令牌请求参数 */
 export interface RefreshTokenRequest {
-  /** 更新令牌，用来获取下一次的访问令牌，必选项。 */
-  refresh_token: string;
+  /** 更新令牌；未填写时由服务端从HttpOnly Cookie读取。 */
+  refresh_token?: string | undefined;
 }
 
 /** 刷新令牌响应 */
@@ -122,6 +141,18 @@ export interface LoginResponse {
   token_type: string;
   /** 令牌有效时间，单位为秒。如果访问令牌过期，服务器应回复授予访问令牌的持续时间。如果省略该参数，必须其他方式设置过期时间。 */
   expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** Base登录公共服务 */

package/src/rpc/base/v1/mfa.ts

@@ -0,0 +1,180 @@
+// Code generated by protoc-gen-ts_proto. DO NOT EDIT.
+// versions:
+//   protoc-gen-ts_proto  v2.11.8
+//   protoc               unknown
+// source: base/v1/mfa.proto
+
+/* eslint-disable */
+import type { PasswordCrypto } from "../../common/v1/types";
+import type { Empty } from "../../google/protobuf/empty";
+import type { LoginResponse } from "./login";
+
+/** 多因素认证校验请求。 */
+export interface VerifyMfaRequest {
+  /** 多因素认证挑战ID */
+  challenge_id: string;
+  /** TOTP动态口令 */
+  code: string;
+  /** 一次性恢复码 */
+  recovery_code: string;
+  /** WebAuthn认证响应JSON */
+  webauthn_response_json: string;
+}
+
+/** 登录强制绑定多因素认证请求。 */
+export interface BeginMfaEnrollmentRequest {
+  /** 强制绑定临时票据 */
+  setup_ticket: string;
+}
+
+/** 登录强制绑定多因素认证响应。 */
+export interface BeginMfaEnrollmentResponse {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** Authenticator应用使用的otpauth地址 */
+  otpauth_uri: string;
+  /** 绑定临时票据有效时间，单位秒 */
+  expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  method: string;
+  /** WebAuthn注册选项JSON */
+  webauthn_options_json: string;
+}
+
+/** 登录强制绑定多因素认证确认请求。 */
+export interface ConfirmMfaEnrollmentRequest {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** TOTP动态口令 */
+  code: string;
+  /** WebAuthn注册响应JSON */
+  webauthn_response_json: string;
+}
+
+/** 登录强制绑定多因素认证确认响应。 */
+export interface ConfirmMfaEnrollmentResponse {
+  /** 是否启用成功 */
+  enabled: boolean;
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** 查询当前用户多因素认证状态请求。 */
+export interface GetMfaStatusRequest {
+}
+
+/** 多因素认证状态响应。 */
+export interface MfaStatusResponse {
+  /** 是否已启用多因素认证 */
+  enabled: boolean;
+  /** 全局多因素认证策略 */
+  policy: string;
+  /** 认证方式 */
+  method: string;
+}
+
+/** 开始绑定多因素认证请求。 */
+export interface BeginMfaSetupRequest {
+  /** 当前登录密码 */
+  password:
+    | PasswordCrypto
+    | undefined;
+  /** 强制绑定场景下的临时票据 */
+  setup_ticket: string;
+}
+
+/** 开始绑定多因素认证响应。 */
+export interface BeginMfaSetupResponse {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** Authenticator 应用使用的 otpauth 地址 */
+  otpauth_uri: string;
+  /** 绑定临时票据有效时间，单位秒 */
+  expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  method: string;
+  /** WebAuthn 注册选项 JSON */
+  webauthn_options_json: string;
+}
+
+/** 确认绑定多因素认证请求。 */
+export interface ConfirmMfaSetupRequest {
+  /** 绑定临时票据 */
+  setup_ticket: string;
+  /** TOTP 动态口令 */
+  code: string;
+  /** WebAuthn 注册响应 JSON */
+  webauthn_response_json: string;
+}
+
+/** 确认绑定多因素认证响应。 */
+export interface ConfirmMfaSetupResponse {
+  /** 是否启用成功 */
+  enabled: boolean;
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** 开始禁用 WebAuthn 多因素认证请求。 */
+export interface BeginMfaDisableRequest {
+}
+
+/** 开始禁用 WebAuthn 多因素认证响应。 */
+export interface BeginMfaDisableResponse {
+  /** WebAuthn 禁用挑战 ID */
+  challenge_id: string;
+  /** WebAuthn 禁用挑战有效时间，单位秒 */
+  expires_in: number;
+  /** WebAuthn 验证选项 JSON */
+  webauthn_options_json: string;
+}
+
+/** 禁用多因素认证请求。 */
+export interface DisableMfaRequest {
+  /** 当前登录密码 */
+  password:
+    | PasswordCrypto
+    | undefined;
+  /** TOTP 动态口令 */
+  code: string;
+  /** WebAuthn 禁用挑战 ID */
+  webauthn_challenge_id: string;
+  /** WebAuthn 验证响应 JSON */
+  webauthn_response_json: string;
+  /** 一次性恢复码 */
+  recovery_code: string;
+}
+
+/** 重新生成恢复码请求。 */
+export interface RegenerateMfaRecoveryCodesRequest {
+  /** TOTP 动态口令 */
+  code: string;
+}
+
+/** 恢复码响应。 */
+export interface RecoveryCodesResponse {
+  /** 一次性恢复码，仅本次返回 */
+  recovery_codes: string[];
+}
+
+/** Base 多因素认证公共服务。 */
+export interface MfaService {
+  /** 校验多因素认证 */
+  VerifyMfa(request: VerifyMfaRequest): Promise<LoginResponse>;
+  /** 开始登录强制绑定配置的 MFA 方式 */
+  BeginMfaEnrollment(request: BeginMfaEnrollmentRequest): Promise<BeginMfaEnrollmentResponse>;
+  /** 确认登录强制绑定配置的 MFA 方式 */
+  ConfirmMfaEnrollment(request: ConfirmMfaEnrollmentRequest): Promise<ConfirmMfaEnrollmentResponse>;
+  /** 查询当前用户多因素认证状态。 */
+  GetMfaStatus(request: GetMfaStatusRequest): Promise<MfaStatusResponse>;
+  /** 开始绑定当前用户的多因素认证方式。 */
+  BeginMfaSetup(request: BeginMfaSetupRequest): Promise<BeginMfaSetupResponse>;
+  /** 确认绑定当前用户的多因素认证方式。 */
+  ConfirmMfaSetup(request: ConfirmMfaSetupRequest): Promise<ConfirmMfaSetupResponse>;
+  /** 开始禁用 WebAuthn 多因素认证的 Passkey 验证。 */
+  BeginMfaDisable(request: BeginMfaDisableRequest): Promise<BeginMfaDisableResponse>;
+  /** 禁用当前用户的多因素认证。 */
+  DisableMfa(request: DisableMfaRequest): Promise<Empty>;
+  /** 重新生成当前用户的多因素认证恢复码。 */
+  RegenerateMfaRecoveryCodes(request: RegenerateMfaRecoveryCodesRequest): Promise<RecoveryCodesResponse>;
+}

package/src/rpc/base/v1/oauth.ts

@@ -7,6 +7,7 @@
 /* eslint-disable */
 import type { PasswordCrypto } from "../../common/v1/types";
 import type { Empty } from "../../google/protobuf/empty";
+import type { LoginStatus } from "./login";
 
 /** 个人中心三方账号绑定列表查询条件 */
 export interface ListOauthBindingRequest {
@@ -96,6 +97,18 @@ export interface CreateOauthSessionResponse {
   expires_in: number;
   /** 是否需要绑定已有账号。 */
   binding_required: boolean;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 三方登录回调请求 */
@@ -132,6 +145,18 @@ export interface ExchangeOauthTicketResponse {
   token_type: string;
   /** 令牌有效时间，单位为秒。 */
   expires_in: number;
+  /** 登录认证状态 */
+  status: LoginStatus;
+  /** 多因素认证挑战ID */
+  mfa_challenge_id: string;
+  /** 多因素认证绑定临时票据 */
+  mfa_setup_ticket: string;
+  /** 多因素认证挑战或绑定票据有效时间，单位秒 */
+  mfa_expires_in: number;
+  /** 多因素认证方式：totp、webauthn */
+  mfa_method: string;
+  /** WebAuthn认证选项JSON */
+  mfa_webauthn_options_json: string;
 }
 
 /** 个人中心三方账号绑定回调请求 */

package/src/stores/modules/user.ts

@@ -5,6 +5,8 @@ import type {
   CreateOauthSessionResponse,
 } from '../../rpc/base/v1/oauth'
 import type { LoginRequest, LoginResponse } from '../../rpc/base/v1/login'
+import type { VerifyMfaRequest } from '../../rpc/base/v1/mfa'
+import { defMfaService } from '../../api/base/mfa'
 import { defAuthService } from '../../api/system/auth'
 import { defLoginService } from '../../api/base/login'
 import { defOauthService } from '../../api/base/oauth'
@@ -82,12 +84,13 @@ export const useUserStore = defineStore(
      * @returns
      */
     function login(request: LoginRequest) {
-      return new Promise<void>((resolve, reject) => {
+      return new Promise<LoginResponse>((resolve, reject) => {
         defLoginService
           .Login(request)
           .then(async (data) => {
-            await applyLoginToken(data)
-            resolve()
+            if (data.status === 1 || data.status === 0 || data.status === 4)
+              await applyLoginToken(data)
+            resolve(data)
           })
           .catch((error) => {
             reject(error)
@@ -95,6 +98,19 @@ export const useUserStore = defineStore(
       })
     }
 
+    /** 校验登录阶段的多因素认证并保存正式令牌。 */
+    function verifyMfa(request: VerifyMfaRequest) {
+      return new Promise<LoginResponse>((resolve, reject) => {
+        defMfaService
+          .VerifyMfa(request)
+          .then(async (data) => {
+            await applyLoginToken(data)
+            resolve(data)
+          })
+          .catch((error) => reject(error))
+      })
+    }
+
     /**
      * 创建三方登录会话
      *
@@ -110,7 +126,8 @@ export const useUserStore = defineStore(
               resolve(data)
               return
             }
-            await applyLoginToken(data)
+            if (data.status === 1 || data.status === 0 || data.status === 4)
+              await applyLoginToken(data)
             resolve(data)
           })
           .catch((error) => {
@@ -121,12 +138,13 @@ export const useUserStore = defineStore(
 
     /** 绑定已有账号并创建三方登录会话。 */
     function bindOauthSession(request: BindOauthSessionRequest) {
-      return new Promise<void>((resolve, reject) => {
+      return new Promise<CreateOauthSessionResponse>((resolve, reject) => {
         defOauthService
           .BindOauthSession(request)
           .then(async (data) => {
-            await applyLoginToken(data)
-            resolve()
+            if (data.status === 1 || data.status === 0 || data.status === 4)
+              await applyLoginToken(data)
+            resolve(data)
           })
           .catch((error) => {
             reject(error)
@@ -239,6 +257,7 @@ export const useUserStore = defineStore(
       isAuthenticated,
       getUserProfile,
       login,
+      verifyMfa,
       createOauthSession,
       bindOauthSession,
       logout,

package/src/utils/clipboard.ts

@@ -0,0 +1,33 @@
+/** 通过当前平台能力复制文本，并在 H5 非安全上下文中降级到选区复制。 */
+export async function copyText(value: string): Promise<void> {
+  if (!value) throw new Error('clipboard value is empty')
+
+  // #ifdef H5
+  if (typeof navigator !== 'undefined' && navigator.clipboard?.writeText) {
+    try {
+      await navigator.clipboard.writeText(value)
+      return
+    } catch {
+      // 局域网 HTTP 等非安全上下文继续使用同步选区复制。
+    }
+  }
+  const textarea = document.createElement('textarea')
+  textarea.value = value
+  textarea.setAttribute('readonly', '')
+  textarea.style.position = 'fixed'
+  textarea.style.opacity = '0'
+  textarea.style.pointerEvents = 'none'
+  document.body.appendChild(textarea)
+  textarea.select()
+  const copied = document.execCommand('copy')
+  document.body.removeChild(textarea)
+  if (!copied) throw new Error('clipboard copy failed')
+  return undefined
+  // #endif
+
+  // #ifndef H5
+  await new Promise<void>((resolve, reject) => {
+    uni.setClipboardData({ data: value, success: () => resolve(), fail: reject })
+  })
+  // #endif
+}

package/src/utils/http.ts

@@ -22,6 +22,11 @@ const apiBasePath = import.meta.env.VITE_APP_BASE_API || '/api'
 const apiTargetUrl = import.meta.env.VITE_APP_API_URL || ''
 const normalizedApiBasePath = apiBasePath.startsWith('/') ? apiBasePath : `/${apiBasePath}`
 
+let sourceClient = 'uni-h5'
+// #ifdef MP-WEIXIN
+sourceClient = 'uni-weapp'
+// #endif
+
 /**
  * H5 开发环境优先走同源代理，避免浏览器直接请求后端产生跨域。
  * 其它平台继续使用显式配置的后端地址。
@@ -87,10 +92,10 @@ const httpInterceptor = {
     }
     // 2. 请求超时，普通请求默认 10s；流式等长连接可自行传入更长超时。
     options.timeout = options.timeout || 10000
-    // 3. 添加小程序端请求头标识
+    // 3. 添加当前客户端平台标识
     options.header = {
       ...options.header,
-      'source-client': 'miniapp',
+      'source-client': sourceClient,
       ...getLocaleRequestHeaders(),
     }
     // 4. 添加 token 请求头标识
@@ -330,7 +335,7 @@ async function refreshAccessToken() {
       method: 'POST',
       data: { refresh_token: refreshToken },
       header: {
-        'source-client': 'miniapp',
+        'source-client': sourceClient,
         ...getLocaleRequestHeaders(),
       },
       success: resolve,