# 验证码认证实现说明

本项目实现了基于验证码的用户认证机制，不再使用密码进行登录和注册。

## 主要变更

1. **验证码请求和验证DTO**
   - `VerificationCodeRequest`: 请求发送验证码的DTO
   - `VerifyCodeRequest`: 验证验证码的DTO
   - 修改了`LoginRequest`和`RegisterRequest`，移除密码字段，改为使用验证码

2. **认证控制器**
   - 新增了`/api/auth/send-code`接口用于发送验证码
   - 修改了登录和注册接口以使用验证码认证

3. **用户服务**
   - 实现了验证码生成、存储和验证逻辑
   - 在开发模式下，验证码会在控制台输出
   - 支持使用万能验证码（默认为"123456"）用于测试

4. **配置**
   - 在`application.yml`中添加了验证码相关的配置
   - 支持配置验证码过期时间、万能验证码和开发模式

5. **安全配置**
   - 更新了`SecurityConfig`以支持跨域请求
   - 优化了安全配置结构

## 使用说明

1. 用户注册/登录流程：
   - 用户输入邮箱或手机号，请求发送验证码
   - 系统生成验证码，在开发模式下控制台会输出验证码
   - 用户输入收到的验证码进行注册或登录

2. 万能验证码：
   - 在开发或测试环境中，可以使用配置的万能验证码（默认为"123456"）
   - 无需等待验证码发送，直接使用万能验证码即可

3. 配置说明：
   ```yaml
   app:
     verification-code:
       expiration: 300 # 验证码有效期（秒）
       master-code: "123456" # 万能验证码
       development-mode: true # 开发模式（控制台输出验证码）
   ```

## 注意事项

1. 实际生产环境中，应使用Redis等缓存存储验证码，而非内存存储
2. 需实现真实的短信和邮件发送服务来发送验证码
3. 生产环境应禁用万能验证码和开发模式
4. 当前实现为开发测试版本，注重功能实现，生产环境应加强安全性