ouzhou
0e42e96ddb
新增 admin 模块接口文档(auth login/me、admins CRUD、audit-logs、feedback 处理、stats 概览、user coins/detail/status、wallet 流水、withdraw 对账/刷新/列表) + admin_user/admin_audit_log 两张表文档，更新 api/database README 索引。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> --------- Co-authored-by: OuYingJun1024 <1034284404@qq.com> Reviewed-on: #12 Co-authored-by: ouzhou <ouzhou@wonderable.ai> Co-committed-by: ouzhou <ouzhou@wonderable.ai>
41 lines
1.5 KiB
Markdown
41 lines
1.5 KiB
Markdown
# POST /admin/api/auth/login — 管理员登录
|
||
|
||
> 所属:Admin·Auth 组（前缀 `/admin/api/auth`） | 鉴权:无 | [← 返回 API 索引](./README.md)
|
||
|
||
## 入参
|
||
**application/json**:
|
||
| 字段 | 类型 | 必填 | 说明 |
|
||
|---|---|---|---|
|
||
| `username` | string | ✓ | 管理员账号,1–64 字 |
|
||
| `password` | string | ✓ | 密码,1–128 字 |
|
||
|
||
## 出参
|
||
响应 `200`:`AdminLoginResponse`
|
||
|
||
| 字段 | 类型 | 说明 |
|
||
|---|---|---|
|
||
| `access_token` | string | admin JWT(独立 `ADMIN_JWT_SECRET`、payload `typ=admin`、默认 12h、无 refresh) |
|
||
| `token_type` | string | 固定 `Bearer` |
|
||
| `expires_in` | int | access_token 剩余秒数(过期需重新登录) |
|
||
| `admin` | AdminOut | 当前管理员信息,字段见下 |
|
||
|
||
**AdminOut**
|
||
| 字段 | 类型 | 说明 |
|
||
|---|---|---|
|
||
| `id` | int | 管理员 id |
|
||
| `username` | string | 账号 |
|
||
| `role` | string | 角色:`super_admin` / `finance` / `operator` |
|
||
| `status` | string | 状态:`active` / `disabled` |
|
||
| `created_at` | datetime | 创建时间(UTC) |
|
||
| `last_login_at` | datetime \| null | 上次登录时间,从未登录为 null |
|
||
|
||
## 错误码
|
||
- `401` 用户名或密码错误(用户名不存在与密码错误统一同文案,防账号枚举)
|
||
- `403` 账号已禁用(`status != active`)
|
||
- `422` 缺 `username` 或 `password` / 长度超限
|
||
- `429` 同 IP 每分钟登录超过 10 次(限流防爆破)
|
||
|
||
## 说明
|
||
- 登录成功后回写 `last_login_at` 为当前时间。
|
||
- 后续所有 admin 接口须带 `Authorization: Bearer <access_token>`;admin token 与 App 用户 token 完全隔离。
|