core/lib/doc/dever-auth-session.md

当前身份

读取已认证 HTTP 请求的身份。CMD、后台和并发子任务不能借用请求上下文。

dever.auth.id

读取 verify 建立的可信身份标识。

dever.auth.session

读取已验证的当前会话标识。

dever.auth.userId

读取当前认证用户的 Model ID；类型由 Provider 的 verify 输出确定。

dever.auth.tenantId

读取当前租户的 Model ID；类型由 Provider 的 verify 输出确定。

dever.auth.issue

签发当前站点会话，结果保持不透明 Secret。

dever.auth.issueCookie

检查同源后暂存 Cookie，入口提交并编码成功才发布。

dever.auth.clearCookie

检查同源后暂存清除 Cookie，失败响应不发布。