a563c1ca4b
docs/api目录文档分类和补全 --------- Co-authored-by: guke <guke@autohome.com.cn> Reviewed-on: #111
1.1 KiB
1.1 KiB
DELETE /api/v1/user — 注销账号
所属:User 组(前缀
/api/v1/user) | 鉴权:Bearer access_token | ← 返回 API 索引
入参
无(身份取自 Header token)
出参
响应 200:{ "ok": true }
错误码
401未带 token / token 无效或过期 / 用户被禁用(已注销账号再次调返 401,因status=deleted不再 active)
说明
- 软删除 + 匿名化:
status="deleted"+phone="deleted_<id>"(释放 phone 唯一约束,允许同号码重新注册成全新账号)+nickname/avatar_url清空。行保留用于审计 / 关联表外键完整性 - 头像文件物理删除:本服务托管的头像文件(
/media/avatars/...)同时删盘;微信头像等外部 URL 不动 - 后续登录:
status=deleted的行登录接口校验不过,所以"注销账号"后旧 token 仍能用直到自然过期(2h),但一过期就再也换不出新 token。客户端应在调本接口后立刻清本地 token - 未来若加 jti 黑名单:本接口应同时把当前 access/refresh 加入黑名单实现"立即吊销"