用户注册/登录/审核

账号体系

起步期采用 EduOpenAI Core 本地账号体系：在 /login 页注册或登录，注册成功后账号进入「待审核」状态。账号数据存于 data/users.json（scrypt 加盐存储），与网校（智训宝Pro EduSoho 账号）相互独立，暂不接入 SSO。

注册流程

1. 在 /login 页填写 用户名 / 密码 / 昵称 提交注册
2. 勾选同意《用户协议》（含服务条款、隐私政策、大模型内容合规条款）
3. 注册成功即自动登录，账号状态为「待审核」

审核流程

管理员在 /admin「用户管理」中审核注册账号，审核通过后用户方可使用课件生成功能。生成前设有 Token 配额闸门：

登录与会话

• 登录后下发 eduopenai_user cookie（HMAC 签名），有效期 30 天，期间免登录
• 账号被禁用或待审核时，登录/使用均会收到对应提示（禁用见 /admin「用户管理」）
• 退出登录后 cookie 清除，未登录访问生成功能返回 401

协议升级

《用户协议》版本登记于 data/agreement-version.json；协议升级后，用户再次使用生成功能前需重新确认最新版本协议。