feat(auth+db): 实现注册登录核心逻辑，以及自动建表，用户信息落库

backend/internal/handler/login.go

@@ -10,18 +10,18 @@ import (
 
 // LoginRequest 登录请求参数。
 type LoginRequest struct {
-	Username string `json:"username" binding:"required"` // 用户名
-	Password string `json:"password" binding:"required"` // 密码
+	Username string `json:"username" binding:"required"`
+	Password string `json:"password" binding:"required"`
 }
 
 // LoginResponse 登录成功返回的凭证及用户信息。
 type LoginResponse struct {
-	Token     string     `json:"token"`     // 访问令牌
-	ExpiresIn int64      `json:"expiresIn"` // 过期时间（秒）
-	User      model.User `json:"user"`      // 用户信息
+	Token     string     `json:"token"`
+	ExpiresIn int64      `json:"expiresIn"`
+	User      model.User `json:"user"`
 }
 
-// Login 用户登录接口，校验用户名/密码并返回访问令牌。
+// Login 用户登录接口，校验用户名/密码并返回 JWT 令牌。
 func Login(c *gin.Context) {
 	var req LoginRequest
 	if err := c.ShouldBindJSON(&req); err != nil {
@@ -29,10 +29,15 @@ func Login(c *gin.Context) {
 		return
 	}
 
-	// TODO: 调用 service 层校验用户凭证并签发 token
+	token, expiresIn, user, err := authSvc.Login(c.Request.Context(), req.Username, req.Password)
+	if err != nil {
+		c.JSON(http.StatusUnauthorized, model.Fail(http.StatusUnauthorized, err.Error()))
+		return
+	}
+
 	c.JSON(http.StatusOK, model.OK(LoginResponse{
-		Token:     "placeholder-token",
-		ExpiresIn: 7200,
-		User:      model.User{Username: req.Username},
+		Token:     token,
+		ExpiresIn: expiresIn,
+		User:      *user,
 	}))
 }