目录

1. 实现会话管理

2. 实现注册 API

2.1 密码加密

2.2 实现登录 API

2.3 实现退出登录

1. 实现会话管理

@SPEC.md 根据文档描述，开始开发 Phase 4 中的 "Session/Cookie 认证机制"，开发会话管理类，实现会话的管理功能。先不要着急实现登录和注册的 api，并基于 gtest 编写对应功能的单元测试，放至 @tests/unit/ 中

AI 此轮完成下列开发：

• 实现Session类，表示一个会话
• 实现SessionManager类，用来管理多个会话（内部通过map来组织多个Session对象）
• 实现会话管理的单元测试用例。

2. 实现注册 API

@SPEC.md 根据文档描述，实现 Phase 4 中的 "用户注册 API".

这一轮AI主要实现：

• 新建auth_handler，处理注册请求。
• 修改router，添加"注册"路由。

2.1 密码加密

我们希望注册逻辑中，数据库存储的应该是密文，所以检查 AI 实现的代码后，如果发现是明文存储，我们可以指定 AI 使用密文进行存储。

首先安装一个成熟的 C++ 密码库，bcrypt 是内置功能.

sudo apt install libbotan-2-dev

另起一个新的会话：

请重构 @backend/service/auth_service.cpp 把其中针对密码进行加密和验证的逻辑，替换成使用 libbotan2-dev 来实现

重构完毕之后，和之前一样，再进行测试用例的设计：

针对上面开发的内容，基于 gtest 设计单元测试，存放到 @tests/unit/ 中.

2.2 实现登录 API

@SPEC.md 根据文档描述，实现 Phase 4 中的 “用户登录 API”.

在这一轮中，AI实现的内容如下：

• 创建了用于实现加密密码验证的函数
• 在登录模块中添加登陆处理函数
• 在路由模块中添加路由

由于注册时使用的密码是加密的，因此登录中，也需要对密码先按照同样的方式加密，再对比密码的密文是否和数据库中存储的密码密文是否相同。

和之前一样，开发完成之后，也需要编写单元测试：

针对上面开发的内容，基于 gtest 设计单元测试，存放至 @tests/unit/ 中，需对验证密码的逻辑和登录功能一同进行测试.

2.3 实现退出登录 API

@SPEC.md 根据文档描述，开发 Phase 4 中 "用户退出登录" 这部分代码，并基于 gtest 设计单元测试，放至 @tests/unit/ 中.

这此 AI 完成了：

• 修改router，注册路由。
• 修改auth_handler，实现退出登录接口。
• 创建单元测试用例。

所谓的退出登录，实现起来其实非常简单，本质上就是根据请求中带有的 session_id，把对应的会话删除掉即可。