帳號與安全 API

以下介面需要目前使用者的登入 Session 或系統存取令牌。

帳號資料

呼叫 /api/user/token 會產生新的系統存取令牌。更新服務端設定前，不要在生產環境隨意呼叫。

方法	路徑	用途
`GET`	`/api/user/aff`	取得目前使用者的邀請碼與邀請資訊
`POST`	`/api/user/aff_transfer`	將可用邀請額度轉入帳號額度

只有主控臺已啟用邀請功能時，這兩個介面才會回傳可用資料。

方法	路徑	用途
`POST`	`/api/verify`	提交郵箱驗證碼、2FA 或其他安全驗證
`GET`	`/api/verify/status`	查詢目前會話的驗證狀態

修改密碼、關閉安全功能等敏感操作可能要求先完成驗證。驗證類型和請求欄位以主控臺實際回傳為準。

方法	路徑	用途
`GET`	`/api/user/passkey`	取得 Passkey 狀態
`POST`	`/api/user/passkey/register/begin`	開始註冊 Passkey
`POST`	`/api/user/passkey/register/finish`	完成註冊 Passkey
`POST`	`/api/user/passkey/verify/begin`	開始 Passkey 驗證
`POST`	`/api/user/passkey/verify/finish`	完成 Passkey 驗證
`DELETE`	`/api/user/passkey`	刪除目前 Passkey