kevin
7062c755a3
feat: 认证接口 JSON 化——/api/auth/login|register|logout
- auth.go：Login/Register 改 JSON 绑定（loginRequest/registerRequest），
错误码复用 i18n 键：登录失败 login_error(401)、限流锁定 login_locked(429)、
注册校验 400、用户名冲突 user_username_exists(409)、注册禁用
registration_disabled(403)；成功返回 {ok,redirect}（角色定向 /admin 或 /）
- main.go：旧 POST /login /register /logout 移除，迁入 /api/auth 分组
- i18n：新增 registration_disabled（中英）
- security_test.go：env 路由改 /api/auth/*，e.login 改 JSON 登录，
新增 postJSON/respCode/respRedirect/respOK 测试辅助
- p2_validation_test.go：TestLoginRateLimited/TestLoginTimingDoesNotRevealUser/
TestRegisterRejectsInvalidEmail 迁移 JSON 断言（429/401/409/400）
- base.html：logout-form 全局委托 fetch + login/register 模板 id/JS
- main_test.go：冒烟断言补 /api/auth 三端点
- go build/vet/test ./... 全绿
2026-08-27 19:31:29 +08:00
..
2026-08-27 19:31:29 +08:00
2026-08-27 19:31:29 +08:00
2026-08-27 19:31:29 +08:00
2026-08-19 12:33:09 +08:00