feat(#1719): 微信账号绑定/解绑三接口 + /me 返回 wechat_bound #1725

Merged

xiaoxia merged 1 commits from feature/wechat-bind-unbind-1719 into develop 2026-09-05 21:50:55 +08:00

Conversation 2 Commits 1 Files Changed 4

+717

xiaoxia commented 2026-09-05 21:31:59 +08:00

Owner

Copy Link

Copy Source

背景

前端 Settings 页/WechatBindCallback 页已在调用三个接口，但后端未实现（实测 404）：

• GET /auth/wechat/bind/url
• POST /auth/wechat/bind
• DELETE /auth/wechat/bind

改动

• WechatBindUseCase：把微信 openid/unionid 绑定到当前登录账号（不建新号）；openid/unionid 已绑其他账号→409；当前账号已绑其他微信→409；已绑同一微信→幂等成功
• WechatUnbindUseCase：解绑守卫——账号必须还有已验证手机或真实已验证邮箱（微信注册用户的随机密码 hash 与 @wechat.local 占位邮箱不算兜底，口径同 /me binding_complete），否则解绑后将无法登录，返回 400
• /auth/me 增加 wechat_bound 字段，设置页据此显示绑定状态
• 绑定链接 state 复用 RedisStateStore（#1718）做 CSRF 一次性校验

测试

• 22 个新单测（use case 15 + 路由 7），全量 14380 passed（5 个已知 h2 TTS 沙箱失败与本 PR 无关）
• diff coverage 100%，black/isort/ruff/mypy 全过

## 背景 前端 Settings 页/WechatBindCallback 页已在调用三个接口，但后端未实现（实测 404）： - GET /auth/wechat/bind/url - POST /auth/wechat/bind - DELETE /auth/wechat/bind ## 改动 - **WechatBindUseCase**：把微信 openid/unionid 绑定到当前登录账号（不建新号）；openid/unionid 已绑其他账号→409；当前账号已绑其他微信→409；已绑同一微信→幂等成功 - **WechatUnbindUseCase**：解绑守卫——账号必须还有已验证手机或真实已验证邮箱（微信注册用户的随机密码 hash 与 @wechat.local 占位邮箱不算兜底，口径同 /me binding_complete），否则解绑后将无法登录，返回 400 - **/auth/me** 增加 wechat_bound 字段，设置页据此显示绑定状态 - 绑定链接 state 复用 RedisStateStore（#1718）做 CSRF 一次性校验 ## 测试 - 22 个新单测（use case 15 + 路由 7），全量 14380 passed（5 个已知 h2 TTS 沙箱失败与本 PR 无关） - diff coverage 100%，black/isort/ruff/mypy 全过

xiaoxia added 1 commit 2026-09-05 21:31:59 +08:00

feat(#1719): 微信账号绑定/解绑三接口（GET bind/url、POST bind、DELETE bind）+ /me 返回 wechat_bound ... 5ca64898b7

- WechatBindUseCase：绑定到当前登录账号不建新号；openid/unionid 已绑其他账号 409；已绑同一微信幂等
- WechatUnbindUseCase：解绑前守卫——必须有已验证手机或真实已验证邮箱（随机密码 hash/占位邮箱不算兜底，口径同 binding_complete）
- /auth/me 增加 wechat_bound 字段，供设置页判断绑定状态
- state 复用 RedisStateStore CSRF 校验；22 个新单测，diff coverage 100%

gitea-actions bot commented 2026-09-05 21:34:02 +08:00

Copy Link

Copy Source

🚀 预览环境已部署

项目	详情
PR号	#1725
预览链接	https://pr-1725.preview.xiaoxiajianji.com
API环境	staging

💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。

🔄 每次提交新代码后预览环境会自动更新。

🗑️ PR 关闭或合并后，预览环境会自动清理。

🚀 **预览环境已部署** | 项目 | 详情 | |------|------| | PR号 | #1725 | | 预览链接 | [https://pr-1725.preview.xiaoxiajianji.com](https://pr-1725.preview.xiaoxiajianji.com) | | API环境 | staging | > 💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。 > > 🔄 每次提交新代码后预览环境会自动更新。 > > 🗑️ PR 关闭或合并后，预览环境会自动清理。

xiaoxia merged commit c8b1c4b8ff into develop 2026-09-05 21:50:55 +08:00

gitea-actions bot commented 2026-09-05 21:52:20 +08:00

Copy Link

Copy Source

🗑️ 预览环境已清理

PR #1725 已关闭或合并，对应的预览环境已被清理。

如有需要，可以重新打开 PR 来重新生成预览环境。

🗑️ **预览环境已清理** PR #1725 已关闭或合并，对应的预览环境已被清理。 > 如有需要，可以重新打开 PR 来重新生成预览环境。

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

P0

阻塞性，必须立即处理

P1

高优先级

P2

中优先级

P3

低优先级/后考虑

architecture

架构设计

backend

后端相关

blocked

阻塞中

bug

Bug修复

ci-bug

CI本身的bug

ci-optimization

CI优化类任务

ci-pipeline

CI流水线/workflow相关

cleanup

代码清理

devops

运维/部署/CI

documentation

文档相关

feature

新功能

frontend

前端相关

question

需要讨论确认

ready

PR CI通过，可合并

refactor

代码重构

No Label

Milestone

No items

No Milestone

Projects

Clear projects

No project

Assignees

Clear assignees

auto-approve-bot xiaoxia

No Assignees

2 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#1725