iven f11dd59382 feat(auth,mp): 患者登录流程优化 — 智能合并 + 角色冻结 + 页面冻结 ...

- 智能合并：微信注册时用手机号盲索引匹配已有患者档案，避免重复建
  档（AuthState 添加 PiiCrypto + ensure_patient_record 增加盲索引查询）
- 角色冻结：小程序仅允许患者角色登录，医护角色被拦截
  （auth_service.rs 添加反向拦截 + 登录页移除 credential login 表单）
- 页面冻结：10 个非核心页面替换为 FrozenPage 占位组件（用药/知情同意
  /透析/家属/诊断/事件），移除 profile 导航入口，移除医生端预加载
- 医生端代码保留，仅隐藏入口，后续可零成本恢复

讨论记录：docs/discussions/2026-05-23-account-registration-login-flow.md

2026-05-23 12:27:14 +08:00

..

entity

fix(miniprogram+auth): 二次审计修复 — 3 HIGH + 2 MEDIUM

2026-04-24 08:05:58 +08:00

handler

fix(security): 安全加固 — analytics 权限校验 + HSTS/CSP 安全头 + SSE no-cache + SQL 参数化

2026-05-20 17:52:28 +08:00

middleware

perf(auth): JWT 权限缓存 RwLock 替换为 DashMap

2026-05-17 12:54:34 +08:00

service

feat(auth,mp): 患者登录流程优化 — 智能合并 + 角色冻结 + 页面冻结

2026-05-23 12:27:14 +08:00

auth_state.rs

feat(auth,mp): 患者登录流程优化 — 智能合并 + 角色冻结 + 页面冻结

2026-05-23 12:27:14 +08:00

dto.rs

fix: DTO 输入校验补全 + 编译修复 + AuthButton 类型修复

2026-05-20 06:58:54 +08:00

error.rs

fix(auth): error 类型 + auth_service 小修复

2026-05-18 02:14:14 +08:00

lib.rs

feat(auth): add handlers, JWT middleware, RBAC, and module registration

2026-04-11 03:22:04 +08:00

module.rs

fix: E2E 测试发现的后端 BUG 修复 — 限流拆分 + 积分查询 + 错误码修正

2026-05-15 22:58:02 +08:00