feat(auth): 邮箱验证码登录通道（正式兜底，替代不可用的短信）——/auth/email/code + /auth/email/login，SmtpEmailSender（stdlib smtplib，无新依赖）+ FakeEmailSender（仅本地）；频控对齐短信口径（60s 冷却/邮箱 1h≤5·24h≤10/IP≤20/设备≤10）；新增 EMAIL_*/SMTP_* 配置与 40112/40113/42912/42913/61001 错误码

2026-09-15 00:02:55 +08:00
parent 5c4f1fc75a
commit df460eeea8
8 changed files with 1212 additions and 3 deletions
@@ -8,8 +8,12 @@
 华为账号登录（T-P1-12）已实现（``/auth/huawei``）：Account Kit id_token 的
 OIDC 验签与 UnionID 映射在 :mod:`packages.identity.huawei`，代码先行——真实
 联调待 AGC 配置（见该模块 docstring）。明确不做（防止后人误判「漏了」）：
-手机验证码（T-P1-12b，等短信通道）、游客/合并/注销。dev-token 端点不是正式
-鉴权设计，仅为纵向切片与联调服务：``DEV_AUTH_ENABLED`` + 本地环境双开关才放行。
+游客/合并/注销。dev-token 端点不是正式鉴权设计，仅为纵向切片与联调服务：
+``DEV_AUTH_ENABLED`` + 本地环境双开关才放行。
+
+短信验证码通道已由邮箱验证码通道替代（FR-ACC-14 v2 变更，TD-32 短信实现
+仅作参照保留）：正式兜底登录走 ``auth_email`` 路由的
+``/auth/email/code`` + ``/auth/email/login``。
 """

 from __future__ import annotations