API 总览与认证
三种认证方式
| 方式 | 适用 | 说明 |
|---|---|---|
| JWT | 控制台、App | POST /api/user/login 获取 Token |
| API Key | 第三方系统 | X-API-Key + X-API-Secret 头 |
| HMAC | 高安全外部系统 | 签名请求，防重放 |
统一响应
{ "code": 0, "message": "success", "data": { ... } }code 非 0 表示错误，常见：400 参数错误、401 未认证、403 无权限、500 服务器错误。
OmniVP