Archived
snowy-yang
f0de0b65b1
为什么：登录是全部拒绝路径最密的端点（超长密码/锁定/密码错/封禁/ 禁用/管理员无邮箱/异地封禁七道闸），90 行单函数把「身份解析、锁定 计数、状态闸、2FA 转票据、会话建立」五件事揉在一个 try 里，改任何 一道闸都要在嵌套分支里核对上下文。 拆出五个成员（顺序 = 原执行顺序，逐条语义对应）： - _resolve_login_identity：邮箱→账号解析 + 锁定键（保留两处判定 差异：锁定键用真值判断，verify_name 用 is not None——历史口径， 契约测试分别钉住） - _allow_login_attempt：锁定闸 + 一次性审计日志（锁定周期内不重复落） - _check_account_status：封禁（原因落日志）/禁用，通过返回 None - _admin_two_factor_response：2FA 转票据，未绑定邮箱 fail-closed - _user_session_response：login_seq 顶号 + 异地多省封禁闸（封禁时 再递增一次顶掉在途会话）+ Cookie 签发 先写测试后动代码：新增 tests/test_login_flow.py 9 例，在未改动实现上 一次跑绿，覆盖此前零测试的路径——超长密码不碰 PBKDF2（monkeypatch verify_login 断言不被调用）、邮箱登录按归一化地址锁定、锁定日志幂等、 封禁/禁用文案、管理员 fail-closed、异地封禁双递增、非预期异常 500。 门禁：ruff 全过 · pyright 0/0 · pytest 348 passed（339→348）。