2 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	3e7efb3c88	fix passkey ... server/internal/passkey/passkey.go 的 takeSession，过期校验只在显式设置了 Expires 时才生效（与 go-webauthn 库内部 !IsZero() 的检查一致）	2026-08-19 00:00:51 +08:00
SakurasanandClaude	9324a782d5	Passkey: 账户设置绑定 + 免密登录(WebAuthn) ... - 引入 go-webauthn, Passkey 表存凭据, challenge 会话内存存储(带过期) - API: /webauthn/register|login begin/complete, /webauthn/passkeys 列表/删除 - 配置 OT_WEBAUTHN_RP_ID/RP_ORIGIN/RP_NAME;登录成功发 JWT+refresh cookie - 前端 lib/webauthn(编解码+凭据序列化+安全上下文检测), 账户设置绑定区, 登录页免密按钮 - 需 HTTPS 或 localhost(安全上下文) Co-Authored-By: Claude <noreply@anthropic.com>	2026-08-16 02:00:08 +08:00