新增活跃会话管理与通行密钥、钱包登录

internal/api/tenant.go

@@ -439,10 +439,10 @@ func (h *ociConfigHandler) deleteTenantUserApiKey(c *gin.Context) {
 }
 
 // @Summary  启用 API Key 为面板签名凭据
-// @Description  将刚创建的 key 设为本配置签名凭据:验证可用后落库,不删除旧 key;私钥为创建时下发的那份回传。
+// @Description  将刚创建的 key 设为本配置签名凭据:验证可用后落库,不删除旧 key;私钥为创建时下发的那份回传。userId 给定且异于当前签名用户时,一并把签名用户切换为该用户。
 // @Tags     租户 IAM
 // @Param    id path int true "配置 ID"
-// @Param    body body object true "请求体:fingerprint 与 privateKey"
+// @Param    body body object true "请求体:fingerprint 与 privateKey,可选 userId(切换签名用户)"
 // @Success  204 "无内容"
 // @Security BearerAuth
 // @Router   /api/v1/oci-configs/{id}/activate-api-key [post]
@@ -452,6 +452,7 @@ func (h *ociConfigHandler) activateApiKey(c *gin.Context) {
 		return
 	}
 	var req struct {
+		UserID      string `json:"userId"`
 		Fingerprint string `json:"fingerprint"`
 		PrivateKey  string `json:"privateKey"`
 	}
@@ -459,7 +460,7 @@ func (h *ociConfigHandler) activateApiKey(c *gin.Context) {
 		c.JSON(http.StatusBadRequest, gin.H{"error": "fingerprint 与 privateKey 必填"})
 		return
 	}
-	if err := h.svc.ActivateApiKey(c.Request.Context(), id, req.Fingerprint, req.PrivateKey); err != nil {
+	if err := h.svc.ActivateApiKey(c.Request.Context(), id, req.UserID, req.Fingerprint, req.PrivateKey); err != nil {
 		respondError(c, err)
 		return
 	}