@chenminai/cloud-shared 1.0.7 → 1.0.8

package/auth.js

@@ -1,7 +1,7 @@
 /**
  * 云函数用户身份解析工具
  *
- * 统一处理小程序（openid → cbAuthUid）和 Web 端（_webUserId / _cbAuthUid）两种调用方式。
+ * 统一处理小程序（openid → cbAuthUid）和 Web (_cbAuthUid）两种调用方式。
  * 在每个需要用户身份的云函数中 require 此模块，避免重复代码。
  */
 
@@ -14,26 +14,31 @@ cloud.init({
 const db = cloud.database()
 
 /**
- * 解析调用方的 cbAuthUid：
- * - 小程序调用：通过 wxContext.OPENID 查 users 表取 cbAuthUid
- * - Web 端调用：直接使用 params._cbAuthUid（或兼容旧字段 _webUserId）
+ * 解析调用方的 cbAuthUid，优先级从高到低：
+ *
+ * 1. params._cbAuthUid —— callFunctionWithAuth() 自动注入，新版小程序和 Web BFF 均走此路径，无需查库。
+ * 2. wxContext.OPENID  —— 降级路径：未注入 _cbAuthUid 时，
+ *    通过微信服务端可信的 OPENID 查库取得 cbAuthUid。
  *
  * @param {object} wxContext  cloud.getWXContext() 的返回值
  * @param {object} params     event 解析后的参数对象
  * @returns {Promise<string|null>} cbAuthUid，或 null（无法识别身份）
  */
 async function resolveUserId(wxContext, params) {
+  // 优先使用注入字段，避免数据库查询
+  if (params._cbAuthUid) return params._cbAuthUid
+
+  // 降级：通过 OPENID 查库
   if (wxContext.OPENID) {
     const result = await db.collection('users')
       .where({ openid: wxContext.OPENID })
       .field({ cbAuthUid: true })
       .limit(1)
       .get()
-    const cbAuthUid = result.data[0]?.cbAuthUid
-    return cbAuthUid ?? null
+    return result.data[0]?.cbAuthUid ?? null
   }
-  // Web 端：优先 _cbAuthUid，兼容旧字段 _webUserId
-  return params._cbAuthUid || params._webUserId || null
+
+  return null
 }
 
 module.exports = { resolveUserId }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@chenminai/cloud-shared",
-  "version": "1.0.7",
+  "version": "1.0.8",
   "description": "云函数共享工具：用户身份解析等",
   "main": "index.js",
   "publishConfig": {
@@ -10,4 +10,4 @@
     "wx-server-sdk": "~2.6.3",
     "@cloudbase/node-sdk": "^3.18.1"
   }
-}
+}