新增活跃会话管理与通行密钥、钱包登录

internal/service/userapikey.go

@@ -84,8 +84,9 @@ func (s *OciConfigService) DeleteTenantUserApiKey(ctx context.Context, id uint,
 }
 
 // ActivateApiKey 把刚创建的 key 设为本配置的签名凭据:验证可用后落库,不删除旧 key。
-// 私钥由前端回传(仅创建时下发过);归属无需显式校验——非本签名用户的 key 验证必失败。
-func (s *OciConfigService) ActivateApiKey(ctx context.Context, id uint, fingerprint, privateKey string) error {
+// userID 非空时以该用户身份验证并一并切换签名用户(空串沿用当前用户);
+// 私钥由前端回传(仅创建时下发过);归属无需显式校验——非归属用户的 key 验证必失败。
+func (s *OciConfigService) ActivateApiKey(ctx context.Context, id uint, userID, fingerprint, privateKey string) error {
 	cfg, err := s.Get(ctx, id)
 	if err != nil {
 		return err
@@ -96,6 +97,9 @@ func (s *OciConfigService) ActivateApiKey(ctx context.Context, id uint, fingerpr
 	}
 	newCred := cred
 	newCred.Fingerprint, newCred.PrivateKey, newCred.Passphrase = fingerprint, privateKey, ""
+	if userID != "" {
+		newCred.UserOCID = userID
+	}
 	if err := newCred.Validate(); err != nil {
 		return err
 	}
@@ -121,13 +125,16 @@ func (s *OciConfigService) waitApiKeyUsable(ctx context.Context, cred oci.Creden
 	return fmt.Errorf("new api key not usable: %w", err)
 }
 
-// persistSigningKey 加密新私钥,更新配置指纹并清空口令密文(面板生成的 key 无口令)。
+// persistSigningKey 加密新私钥,更新配置签名用户与指纹并清空口令密文(面板生成的 key 无口令)。
 func (s *OciConfigService) persistSigningKey(cfg *model.OciConfig, newCred oci.Credentials) error {
 	enc, err := s.cipher.EncryptString(newCred.PrivateKey)
 	if err != nil {
 		return fmt.Errorf("encrypt private key: %w", err)
 	}
-	updates := map[string]any{"fingerprint": newCred.Fingerprint, "private_key_enc": enc, "passphrase_enc": ""}
+	updates := map[string]any{
+		"user_oc_id": newCred.UserOCID, "fingerprint": newCred.Fingerprint,
+		"private_key_enc": enc, "passphrase_enc": "",
+	}
 	if err := s.db.Model(cfg).Updates(updates).Error; err != nil {
 		return fmt.Errorf("persist rotated key: %w", err)
 	}