账号与安全 API

以下接口需要当前用户的登录 Session 或系统访问令牌。

账号资料

调用 /api/user/token 会生成新的系统访问令牌。更新服务端配置前，不要在生产环境随意调用。

方法	路径	用途
`GET`	`/api/user/aff`	获取当前用户的邀请码与邀请信息
`POST`	`/api/user/aff_transfer`	将可用邀请额度转入账号额度

只有控制台已启用邀请功能时，这两个接口才会返回可用数据。

方法	路径	用途
`POST`	`/api/verify`	提交邮箱验证码、2FA 或其他安全验证
`GET`	`/api/verify/status`	查询当前会话的验证状态

修改密码、关闭安全功能等敏感操作可能要求先完成验证。验证类型和请求字段以控制台实际返回为准。

方法	路径	用途
`GET`	`/api/user/passkey`	获取 Passkey 状态
`POST`	`/api/user/passkey/register/begin`	开始注册 Passkey
`POST`	`/api/user/passkey/register/finish`	完成注册 Passkey
`POST`	`/api/user/passkey/verify/begin`	开始 Passkey 验证
`POST`	`/api/user/passkey/verify/finish`	完成 Passkey 验证
`DELETE`	`/api/user/passkey`	删除当前 Passkey