自主注册、登录、退出、当前用户与密码修改

兼容现有 PBKDF2 密码和 hz_session Cookie
TOTP 绑定、二步登录、防重放、恢复码与 AES-GCM 密钥
与 Node 完全一致的 Redis 键格式，可跨运行时共享会话
生产环境开启原生认证时强制要求 Redis
默认保持兼容代理；设置 AUTH_NATIVE_ENABLED=true 即可切换

.env.example

@@ -15,9 +15,15 @@ PORT=4173
 # REDIS_SESSION_DB=1
 # REDIS_SESSION_PREFIX=exam-information:auth
 # AUTH_SESSION_TTL_SECONDS=28800
+# AUTH_LOGIN_CHALLENGE_TTL_SECONDS=300
+# AUTH_TOTP_SETUP_TTL_SECONDS=600
 # 如需让认证状态使用另一台 Redis，可设置独立地址；URL 中可直接指定逻辑 DB。
 # REDIS_SESSION_URL=rediss://session-redis.example.com:6379/1
 
+# 原生 ASP.NET Core 认证切换。迁移期间默认关闭；生产环境开启时必须配置共享 Redis，
+# 以便尚未迁移的 Node 受保护接口识别由 ASP.NET Core 创建的会话。
+AUTH_NATIVE_ENABLED=false
+
 # 仅在首次创建空数据库时使用。部署前务必修改初始密码。
 INITIAL_ADMIN_USERNAME=admin
 INITIAL_ADMIN_PASSWORD=Admin123!