skills

请审查这段 Web 应用代码中的应用安全问题，重点检查注入、认证、授权、敏感信息泄露和不安全依赖，并给出修复建议与示例补丁。

输出一份安全审查结果，列出漏洞、风险等级、影响说明和可执行修复方案。

我正在开发一个用户注册与登录功能，请从应用安全角度补全实现方案，加入输入校验、密码存储、会话管理、速率限制和错误处理最佳实践。

输出更安全的功能设计与代码建议，覆盖关键防护点及实现细节。

请根据这个 API 服务的功能描述，生成一份应用安全测试清单与测试用例，涵盖身份验证、访问控制、输入处理、日志与密钥管理等方面。

输出结构化安全测试清单，方便开发或测试团队逐项验证。