Web 登录页发送短信验证码

仅供已有 Kabala Web 管理登录页面使用，原生客户端直接调用 Passport 公共接口。先访问正常登录页建立匿名浏览器会话，并保留服务端签发的 Cookie（含签名/配套 Cookie）和页面 CSRF 值；发送 pivot-csrf-token 请求头。session_id_mindlinker_login 是当前会话 Cookie 名，不能自行构造；OpenAPI Cookie 方案用于说明既有浏览器会话，实际调试需让工具保留 Cookie jar。部署的安全中间件还可能校验 Origin/Referer。BFF 自行使用有效客户端令牌并转发 browser/web 与可信来源 IP，浏览器不提交 x-real-ip。

请求 prefix 映射为 mobileAreaCode。成功后 seq 仅写入当前服务端 session.smsLoginCodeSeq，不返回浏览器；不与注册/找回密码 codeSeq 混用。两种登录页入口均由渲染时注入能力配置，没有新增 BFF config 路由。成功后页面启动倒计时并清除旧请求错误；切换号码/区号应清理当前验证码输入，服务端仍按真实身份校验。私有化关闭时下游 403105210，非私有化调用这个专用路由为 404。

请求参数

Authorization

API Key

在 cookie 添加参数

session_id_mindlinker_login

示例：

session_id_mindlinker_login: ********************

API Key

在 header 添加参数

pivot-csrf-token

示例：

pivot-csrf-token: ********************

Body 参数application/json必填

示例

{
    "prefix": "86",
    "mobile": "13800000000"
}

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

application/json

已保存本次 seq 到浏览器会话。响应不包含 seq、验证码或 Token。

Bodyapplication/json

示例

{
    "code": 200,
    "message": "success"
}

请求参数

请求示例代码

返回响应