SET NAMES utf8mb4;
CREATE DATABASE IF NOT EXISTS baiyue_auth
  DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci;
USE baiyue_auth;

CREATE TABLE IF NOT EXISTS auth_account (
  id BIGINT NOT NULL COMMENT '统一登录账号ID（雪花ID）',
  username VARCHAR(64) NOT NULL COMMENT '全局唯一登录名',
  phone VARCHAR(32) DEFAULT NULL COMMENT '全局唯一中国大陆登录手机号',
  password_hash VARCHAR(255) NOT NULL COMMENT 'BCrypt密码哈希，禁止保存明文密码',
  display_name VARCHAR(64) NOT NULL COMMENT '登录后展示名称',
  account_status VARCHAR(20) NOT NULL DEFAULT 'ACTIVE' COMMENT '账号状态：ACTIVE正常、DISABLED停用、LOCKED锁定',
  failed_login_count INT NOT NULL DEFAULT 0 COMMENT '连续登录失败次数',
  locked_until DATETIME(3) DEFAULT NULL COMMENT '临时锁定截止时间',
  token_version INT NOT NULL DEFAULT 1 COMMENT '令牌版本，递增后可使历史令牌失效',
  password_change_required TINYINT NOT NULL DEFAULT 0 COMMENT '管理员重置后是否强制下次登录改密',
  default_tenant_id BIGINT NOT NULL COMMENT '默认业务作用域ID：0为平台，正数为客户ID',
  operator_tenant_id BIGINT NOT NULL COMMENT '操作主体作用域ID：0为平台，正数为客户ID，用于平台端与客户端身份隔离',
  default_membership_id BIGINT DEFAULT NULL COMMENT '默认客户成员关系ID；平台账号可为空',
  default_app_code VARCHAR(20) NOT NULL COMMENT '默认应用端：MERCHANT企业客户端、PLATFORM平台后台',
  deleted TINYINT NOT NULL DEFAULT 0 COMMENT '逻辑删除标记',
  last_login_at DATETIME(3) DEFAULT NULL COMMENT '最近一次成功登录时间',
  created_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '创建时间',
  updated_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) ON UPDATE CURRENT_TIMESTAMP(3) COMMENT '更新时间',
  PRIMARY KEY (id),
  UNIQUE KEY uk_auth_account_username (username),
  UNIQUE KEY uk_auth_account_phone (phone),
  KEY idx_auth_account_status (account_status, locked_until)
) ENGINE=InnoDB COMMENT='统一登录账号表：保存平台端和商户端共用的认证凭据及账号安全状态';

CREATE TABLE IF NOT EXISTS auth_refresh_token (
  id BIGINT NOT NULL COMMENT '刷新令牌记录ID（雪花ID）',
  token_hash CHAR(64) NOT NULL COMMENT '刷新令牌SHA-256摘要，不保存令牌明文',
  user_id BIGINT NOT NULL COMMENT '认证账号ID',
  tenant_id BIGINT NOT NULL COMMENT '令牌当前业务作用域ID：0为平台，正数为客户ID',
  operator_tenant_id BIGINT NOT NULL COMMENT '令牌操作主体作用域ID：0为平台，正数为客户ID',
  app_code VARCHAR(20) NOT NULL COMMENT '令牌所属应用端：MERCHANT企业客户端、PLATFORM平台后台',
  expires_at DATETIME(3) NOT NULL COMMENT '到期时间',
  revoked_at DATETIME(3) DEFAULT NULL COMMENT '吊销时间，非空表示不可继续使用',
  created_at DATETIME(3) NOT NULL DEFAULT CURRENT_TIMESTAMP(3) COMMENT '签发时间',
  PRIMARY KEY (id),
  UNIQUE KEY uk_auth_refresh_hash (token_hash),
  KEY idx_auth_refresh_user (user_id, revoked_at, expires_at),
  KEY idx_auth_refresh_expire (expires_at, revoked_at)
) ENGINE=InnoDB COMMENT='刷新令牌表：保存令牌摘要、平台或客户作用域、有效期和轮换/吊销状态';

-- 初始管理员密码必须由部署脚本生成 BCrypt 哈希后显式写入，仓库内禁止提供默认密码。