PandaAuth更新日志

按时间倒序;条目迁移自产品官网,保留当时的组件名与说法。

  1. Quickstart Preview 本机认证体验包

    公开容器镜像与一键启动脚本现已提供,支持本机快速体验 PandaAuth 核心认证链路。

    server · admin · me · portal

  2. Community Preview 0.2.0-preview.1:生产预览版

    PandaAuth Community Preview 0.2.0-preview.1 已部署至生产环境,面向早期社区试用;历史 v1.0.0 发行材料保留为归档,不代表当前稳定版门禁已完成。

    server · sdk · admin · me · portal

  3. 门户 Astro 化、实时状态页与站内文档

    门户原地改造为 Astro 构建产物进 wwwroot 的形态;新增三服务聚合的实时状态页与站内接入文档;IDP 健康检查纳入数据库连通性。

    portal · server

  4. 安全事件与声明细化(0.9)

    0.9 批次引入安全事件能力与令牌声明细化。

    server

  5. 门户内容退化为落地页,/docs 暂改外链

    营销内容归品牌官网;/docs 301 至品牌官网产品页(ADR-031)。该决策于 2026-09-23 站内文档回归后被部分取代。

    portal

  6. Passkey 平台验证器与注册链路修复

    Passkey 登录采用平台验证器优先策略,修复注册链路问题;已发布生产。

    server · me

  7. 普通用户 MFA 与 legacy 凭据重配置(0.8)

    0.8 批次交付普通用户多因素认证与 legacy 凭据重配置;已部署生产。

    server · me

  8. 用户存储层去 Identity 化

    用户存储自研为自有 panda_users 模型,移除 ASP.NET Core Identity 依赖;存量密码哈希(Argon2id PHC)原样平移,用户无感。

    server

  9. 邮件通道与自助凭据(0.4 第一批)

    Resend 邮件通道、OTP 基础设施与忘记密码/自助改密三条流程上线,全程防枚举与频控。

    server

  10. 管理端用户管理五件套

    管理后台补齐建号、角色管理、解锁、资料编辑与 2FA 重置、注销(终态)全量用户操作,全部联动审计与令牌吊销。

    server · webadmin

  11. webadmin 管理登录实装(OIDC 客户端流)

    管理后台登录复用 OIDC 客户端流(授权码 + PKCE + 刷新令牌),不新建独立 Admin 认证 API。

    webadmin

  12. 发布工程定型与首次生产部署

    五仓拆分落地,历史生产域名曾为 auth.pandalabs.cc,Caddy 同域路由上线;发布工程定型为各仓 SHA 定版、定向重建与服务粒度回滚。

    server · webadmin · me · portal