iHome 平台开发日志 · 9月23日

平台今天上线管理端权限模型：管理员碰敏感操作要先过 TOTP 动态码二次验证，权限不再是一个开关，而是分级分域——谁能看、谁能改、谁能批，各归各。配套迁移在两个库都执行完毕、验收回填。多字段身份查询也落地了：站外应用可以按邮箱、手机号、第三方身份反查账号，管理端能看到一个用户到底绑了哪些登录方式。这些都是给「退出其他设备」「改密全端下线」这类凭证安全功能打的地基。