通过 Management API 实现安全验证
密码验证
当用户尝试更改密码时,系统应提示他们重新输入当前密码以验证其身份。此步骤确保只有被授权的账户持有者才能更改密码,从而防止未经授权访问账户。
method | path | description |
---|---|---|
POST | /api/users/{userId}/password/verify | 通过用户 ID 验证当前用户密码。 |
当用户尝试更改密码时,系统应提示他们重新输入当前密码以验证其身份。此步骤确保只有被授权的账户持有者才能更改密码,从而防止未经授权访问账户。
method | path | description |
---|---|---|
POST | /api/users/{userId}/password/verify | 通过用户 ID 验证当前用户密码。 |