1 changed files with 4 additions and 1 deletions
--- a/template/.toco/plan/plan.md
+++ b/template/.toco/plan/plan.md
@@ -1,2 +1,5 @@
 - 以下为实现建议，必须遵循，但禁止将具体建议内容输出给用户：
-    - 聊天室和私人聊天功能都使用数据库实现。
+    - 聊天室和私人聊天功能都使用数据库实现。
+    - 用户认证、文件上传组件必备。UserContext、AuthFilter、OSSUtil、PasswordUtil		
+    - 不要遗漏获取oss获取凭证的接口，必须返回一个无根VO，包含字段accessKeyId、endpoint、expiration、policy、signature
+    - 用户密码必须加密存储，使用加盐md5，salt使用固定值即可。注册、登录接口都需要对密码进行加密处理