注册与登录 API

这些接口用于控制台账号认证。第三方登录方式只有在 BearLab 页面显示并启用时才可用。

账号密码

方法	路径	用途
`POST`	`/api/user/passkey/login/begin`	获取 Passkey 登录挑战
`POST`	`/api/user/passkey/login/finish`	提交浏览器返回的验证结果

Passkey 的 begin 和 finish 必须在同一次浏览器认证流程中配对调用，不要手工构造验证器返回值。

方法	路径	用途
`POST`	`/api/oauth/state`	生成 OAuth State
`GET`	`/api/oauth/github`	GitHub 登录
`GET`	`/api/oauth/discord`	Discord 登录
`GET`	`/api/oauth/oidc`	OIDC 登录
`GET`	`/api/oauth/linuxdo`	LinuxDO 登录
`GET`	`/api/oauth/telegram/login`	Telegram 登录
`POST`	`/api/oauth/telegram/bind/start`	创建 Telegram 绑定流程
`GET`	`/api/oauth/telegram/bind/{flow_token}`	完成 Telegram 绑定流程
`GET`	`/api/oauth/wechat`	微信登录
`POST`	`/api/oauth/wechat/bind`	绑定微信
`POST`	`/api/oauth/email/bind`	绑定邮箱

BearLab 只开放控制台当前显示的提供商。客户端应先读取页面状态，不要写死某个平台一定可用。

浏览器登录优先使用控制台页面。只有在开发自有前端时才需要直接调用这些认证接口。