LZCard 授权管理后台 · PHP

客户端协议：checkAuthDevice / authDevice / appUserLogin，RSA-2048 PKCS#1 v1.5 封装，与 LZCard 内置公钥已配对。

客户端注册走 appUserRegister（userName/password/deviceCode），改密走 userPwdChange。 自动发卡的作用是让 authRecordList 非空 —— 那是客户端登录回调的放行条件之一。

userType=03 → 客户端 formalUser=YES（不倒计时）；04 → normalUser=YES，登录回调直接拒绝。

客户端设备码来自 +[TMFPublic deviceID]，可在日志里看到实际值。