- 维护检查提前到 FindByEmail 之后、所有状态检查之前 - 非站长账号(不存在/已封禁/已锁定等)统一走模拟 bcrypt 防时序 → 返回维护提示 - 站长角色正常通过,走完整登录流程 - 旧实现:维护检查在 banned/locked/deleted 之后,会泄露账号状态
- 维护检查提前到 FindByEmail 之后、所有状态检查之前 - 非站长账号(不存在/已封禁/已锁定等)统一走模拟 bcrypt 防时序 → 返回维护提示 - 站长角色正常通过,走完整登录流程 - 旧实现:维护检查在 banned/locked/deleted 之后,会泄露账号状态