# net — 网络与认证层

- `ApiClient` — QtNetwork 封装：基址 `http://tenant.geomative.cn/pop-api`、注入 `geomativeauthorization: Geomative <token>` 头、超时、错误码、401 处理。
- `AuthService` — 验证码（getImageCode/verifyCodeCheck）+ **JSEncrypt RSA-2048 加密密码** + `login2`（token = `data.accessToken`）。
- `Credential` — QtKeychain 凭证存取（严禁明文，规约 §7.4）。

详见设计 §8（含 §8.3 前置确认项：RSA 公钥常量、token 生命周期）。