forked from xiaohei/taiji-AI-PAD
chenchenandClaude Opus 4.8
66423c0845
按 Docs/Heicode-magic-link…md 契约 §7.4/§9.4/§11/§13.2 新增并行登录方式：
- app/magic_link.py：Redis 一次性 token(600s)/code(120s) + 邮箱60s限流 + 复用
现有 SMTP 通道发链接邮件（SMTP_PASSWORD 未配则不外发，DEBUG 打日志）
- app/routes/auth.py：新增 /api/auth/magic-link/{request,landing,verify}
· request：IP+邮箱限流，防枚举一视同仁，仅对已存在 role=user 发信(D-1/D-2/D-3)
· landing：消费 token→生成 code→302 heicode://auth/callback，失败回 HTML
· verify：消费 code→复用 create_access_token/refresh + 与 /login 逐字段相同
token_data → 登录产物等价，EU/计费零改动(§1.3)
- config.py：新增 MAGIC_LINK_PUBLIC_BASE_URL（默认 APIM 域，§11 终态）
- 三端点不声明 Depends(require_auth) 即公开，未改 allow_paths(§12.2)
- /login、/me、/refresh、/logout、/register 一行未改
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>