feat(token): 一作用域一Token(签发N个作用域生成N把); 新增Open API /api/open/token/ensure(get-or-create, X-Open-Key鉴权, 明文不可回吐)

2026-09-04 16:53:18 +08:00
parent b1ad0f727a
commit 965b314751
14 changed files with 503 additions and 39 deletions
@@ -2,6 +2,9 @@
 # 账号密码明文写在本文件（内网 dev 库，与 xiaoqu-franchisee pom.xml dev profile 同一惯例）；
 # 生产/测试环境不得在配置文件中写明文密码，改用环境变量
 app:
+  open:
+    # Open API（/api/open/**）服务间静态密钥，dev 明文；调用方放 header X-Open-Key
+    api-key: xqok_4b44012f12b9fa54d6ec11690e6da57563a75c891df60961
  datasource:
    m0: # 权限库 xiaoqu_comples_d（user/agent/authority/propery/agent_manage_district_auth）
      driver-class-name: com.mysql.cj.jdbc.Driver