2026-07-30 18:01:36 +08:00
|
|
|
|
SET NAMES utf8mb4;
|
|
|
|
|
|
CREATE DATABASE IF NOT EXISTS baiyue_auth
|
|
|
|
|
|
DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci;
|
|
|
|
|
|
USE baiyue_auth;
|
|
|
|
|
|
|
|
|
|
|
|
CREATE TABLE IF NOT EXISTS auth_account (
|
|
|
|
|
|
id BIGINT NOT NULL COMMENT '统一登录账号ID（雪花ID）',
|
|
|
|
|
|
username VARCHAR(64) NOT NULL COMMENT '全局唯一登录名',
|
2026-09-01 19:15:32 +08:00
|
|
|
|
phone VARCHAR(32) DEFAULT NULL COMMENT '全局唯一中国大陆登录手机号',
|
2026-07-30 18:01:36 +08:00
|
|
|
|
password_hash VARCHAR(255) NOT NULL COMMENT 'BCrypt密码哈希，禁止保存明文密码',
|
|
|
|
|
|
display_name VARCHAR(64) NOT NULL COMMENT '登录后展示名称',
|
2026-08-11 18:06:26 +08:00
|
|
|
|
account_status VARCHAR(20) NOT NULL DEFAULT 'ACTIVE' COMMENT '账号状态：ACTIVE正常、DISABLED停用、LOCKED锁定',
|
2026-07-30 18:01:36 +08:00
|
|
|
|
failed_login_count INT NOT NULL DEFAULT 0 COMMENT '连续登录失败次数',
|
|
|
|
|
|
locked_until DATETIME(3) DEFAULT NULL COMMENT '临时锁定截止时间',
|
|
|
|
|
|
token_version INT NOT NULL DEFAULT 1 COMMENT '令牌版本，递增后可使历史令牌失效',
|
2026-08-08 09:17:42 +08:00
|
|
|
|
password_change_required TINYINT NOT NULL DEFAULT 0 COMMENT '管理员重置后是否强制下次登录改密',
|
2026-08-11 18:06:26 +08:00
|
|
|
|
default_tenant_id BIGINT NOT NULL COMMENT '默认业务作用域ID：0为平台，正数为客户ID',
|
|
|
|
|
|
operator_tenant_id BIGINT NOT NULL COMMENT '操作主体作用域ID：0为平台，正数为客户ID，用于平台端与客户端身份隔离',
|
|
|
|
|
|
default_membership_id BIGINT DEFAULT NULL COMMENT '默认客户成员关系ID；平台账号可为空',
|
|
|
|
|
|
default_app_code VARCHAR(20) NOT NULL COMMENT '默认应用端：MERCHANT企业客户端、PLATFORM平台后台',
|
2026-07-30 18:01:36 +08:00
|
|
|
|
deleted TINYINT NOT NULL DEFAULT 0 COMMENT '逻辑删除标记',
|
|
|
|
|
|
last_login_at DATETIME(3) DEFAULT NULL COMMENT '最近一次成功登录时间',
|
|
|
|
|
|
created_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
|
|
|
|
|
|
updated_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
|
|
|
|
|
|
PRIMARY KEY (id),
|
|
|
|
|
|
UNIQUE KEY uk_auth_account_username (username),
|
2026-09-01 19:15:32 +08:00
|
|
|
|
UNIQUE KEY uk_auth_account_phone (phone),
|
2026-07-30 18:01:36 +08:00
|
|
|
|
KEY idx_auth_account_status (account_status, locked_until)
|
|
|
|
|
|
) ENGINE=InnoDB COMMENT='统一登录账号表：保存平台端和商户端共用的认证凭据及账号安全状态';
|
|
|
|
|
|
|
|
|
|
|
|
CREATE TABLE IF NOT EXISTS auth_refresh_token (
|
|
|
|
|
|
id BIGINT NOT NULL COMMENT '刷新令牌记录ID（雪花ID）',
|
|
|
|
|
|
token_hash CHAR(64) NOT NULL COMMENT '刷新令牌SHA-256摘要，不保存令牌明文',
|
|
|
|
|
|
user_id BIGINT NOT NULL COMMENT '认证账号ID',
|
2026-08-11 18:06:26 +08:00
|
|
|
|
tenant_id BIGINT NOT NULL COMMENT '令牌当前业务作用域ID：0为平台，正数为客户ID',
|
|
|
|
|
|
operator_tenant_id BIGINT NOT NULL COMMENT '令牌操作主体作用域ID：0为平台，正数为客户ID',
|
|
|
|
|
|
app_code VARCHAR(20) NOT NULL COMMENT '令牌所属应用端：MERCHANT企业客户端、PLATFORM平台后台',
|
2026-07-30 18:01:36 +08:00
|
|
|
|
expires_at DATETIME(3) NOT NULL COMMENT '到期时间',
|
|
|
|
|
|
revoked_at DATETIME(3) DEFAULT NULL COMMENT '吊销时间，非空表示不可继续使用',
|
|
|
|
|
|
created_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '签发时间',
|
|
|
|
|
|
PRIMARY KEY (id),
|
|
|
|
|
|
UNIQUE KEY uk_auth_refresh_hash (token_hash),
|
|
|
|
|
|
KEY idx_auth_refresh_user (user_id, revoked_at, expires_at),
|
|
|
|
|
|
KEY idx_auth_refresh_expire (expires_at, revoked_at)
|
2026-08-11 18:06:26 +08:00
|
|
|
|
) ENGINE=InnoDB COMMENT='刷新令牌表：保存令牌摘要、平台或客户作用域、有效期和轮换/吊销状态';
|
2026-07-30 18:01:36 +08:00
|
|
|
|
|
|
|
|
|
|
-- 初始管理员密码必须由部署脚本生成 BCrypt 哈希后显式写入，仓库内禁止提供默认密码。
|
