Mindframe · 身份验证端

auth.mindframe.top

管理员登录、Token 发放与匿名参与者 ID 生成的独立隔离端点。

服务运行正常

为什么单独拆出来

登录鉴权与问卷业务彻底分离。一旦登录环节被撞库或攻击，影响面仅限本端点， 不会波及问卷数据的加密存储；同时可对登录类请求施加最严格的限流。

规划中的接口

GET /health
服务健康检查（已可用）
POST /login 待接入
管理员登录 + 第二因子校验，签发短期 Token
POST /token 待接入
Token 校验 / 刷新 / 吊销
POST /anon-id 待接入
生成匿名参与者 ID（不可回溯到个人）

本页为架构占位。真正的登录逻辑将复用主站同一套密钥与账号表，实现账号零迁移。