640 B

Raw Blame History

DV-0001：认证与会话 – 验证（Verification）

自动化测试

结构性证据为主（认证逻辑无独立单测文件）。

手工验收清单

登录返回 JWT；携带后可访问受保护接口
退出后同 token 返回 401
禁用用户登录后请求被拒
修改密码后旧密码失效
敏感日志脱敏（TS-12 未完成）

结构性证据

VER	证据	证明
VER-10	backend/app/models/user.py	FR-1 数据层
VER-11	backend/app/api/v1/auth.py	FR-1 API 层
VER-15	backend/app/core/security.py + deps.py	NFR-1/2；揭示 NFR-9