登录流程

适用场景

用户通过 portal 登录时使用这条流程。

前置条件

1. Web 链路与 API 链路
2. Portal 模型
3. Secure Channel

调用顺序

1. 如有要求，先建立 Secure Channel
2. 发起登录
3. 如果需要，发送 MFA challenge
4. 完成登录
5. 保存 JWT，并持续使用同一个 X-Client-Hash

分支决策

1. 是否需要 MFA
2. 账户是否待审批
3. 是否存在默认 workspace

常见失败

1. portal 不匹配
2. 缺少 X-Client-Hash
3. 缺少 Secure Channel 上下文
4. 把 WEB 流程当成 API key 流程来调

Reference 入口