Initial Dever 0.0.1

lib/doc/dever-auth-session.md

@@ -0,0 +1,31 @@
+# 当前身份
+
+读取已认证 HTTP 请求的身份。CMD、后台和并发子任务不能借用请求上下文。
+
+## dever.auth.id
+
+读取 verify 建立的可信身份标识。
+
+## dever.auth.session
+
+读取已验证的当前会话标识。
+
+## dever.auth.userId
+
+读取当前认证用户的 Model ID；类型由 Provider 的 verify 输出确定。
+
+## dever.auth.tenantId
+
+读取当前租户的 Model ID；类型由 Provider 的 verify 输出确定。
+
+## dever.auth.issue
+
+签发当前站点会话，结果保持不透明 Secret。
+
+## dever.auth.issueCookie
+
+检查同源后暂存 Cookie，入口提交并编码成功才发布。
+
+## dever.auth.clearCookie
+
+检查同源后暂存清除 Cookie，失败响应不发布。