@flun/html-template 4.4.0 → 4.4.2

package/customize/account.js

@@ -241,16 +241,28 @@ export const accountRouter = app => {
         if (publicPaths.some(p => req.path.startsWith(p))) return next();
         if (!req.session.userId) {
             if (req.path.startsWith('/api/')) return res.status(401).json({ message: '请先登录' });
-            return req.session.returnTo = req.originalUrl, res.redirect('/login');
+            req.session.returnTo = req.originalUrl;
+            return res.redirect('/login');
         }
 
+        const currentUser = getCurrentUser(req);
+        if (!currentUser) {
+            req.session.destroy(() => {
+                if (req.path.startsWith('/api/')) return res.status(401).json({ message: '用户不存在或已失效' });
+                return res.redirect('/login');
+            });
+            return;
+        }
+
+        const { user } = currentUser;
         // 检查密码是否在本次登录后被修改
-        const { user } = getCurrentUser(req);
         if (user?.passwordChangedAt) {
             const sessionLoginTime = req.session.loginTime || 0;
             if (user.passwordChangedAt > sessionLoginTime) {
                 req.session.destroy(() => {
-                    if (req.path.startsWith('/api/')) return res.status(401).json({ message: '密码已修改,请重新登录' });
+                    if (req.path.startsWith('/api/')) {
+                        return res.status(401).json({ message: '密码已修改,请重新登录' });
+                    }
                     return res.redirect('/login');
                 });
                 return;

package/customize/routes.js

@@ -36,7 +36,7 @@ export default {
 			data = {};
 		}
 
-		const elements = ['topImg', 'themeImg', 'longPic', 'cssEditor', 'preview'],
+		const elements = ['topImg', 'themeImg', 'longPic'],
 			getElementStyle = (elementKey) => {
 				return (req, res) => {
 					try {

package/f-CHANGELOG.md

@@ -1,20 +1,10 @@
 # 变更日志
-## [4.4.0] - 2026-05-31 14:25
+## [4.4.2] - 2026-05-31 15:08
+### 修复
+- 修复全局中间件中 `getCurrentUser(req)` 返回 `null` 时解构报错导致服务崩溃的问题,增加空值判断并自动清理无效登录态；
+## [4.4.1] - 2026-05-31 14:39
 ### 优化
-- 修改辅助功能(在线编辑css文件)中预览逻辑:删除单预览按钮,增加上、下、左、右和单页面预览按钮,及相关逻辑的全面优化,让体验更好;
-## [4.3.1] - 2026-05-30 11:42
+- 删除了 customize/routes.js 文件中上一次优化造成的冗余路由;
+## [4.4.0] - 2026-05-31 14:25
 ### 优化
-- https启用成功后,不在打印证书路径,只给出成功提示;
-## [4.3.0] - 2026-05-29 10:05
-### 新增
-- 开发服务器支持 HTTPS 协议，可通过示例文件: `dev.js` 中的 `https`、`httpsKey`、`httpsCert` 参数启用。
-- 集成 `@flun/dns-auto-ssl` 自动生成受信任的证书，简化本地 HTTPS 配置（推荐方式）。
-- 在配置选项中补充完整的 HTTPS 启用说明（含自定义证书与自动 SSL 两种方式）。
-- 启动服务器时增加对证书文件存在性的校验，避免因路径错误导致服务崩溃。
-- 控制台输出增加 HTTPS 协议访问提示，并在使用 localhost 访问 HTTPS 时给出警告。
-### 修复:
-- 修复个人资料页中硬件信息过长时导致删除按钮文字挤压样式改变的问题;
-- 修复打包后运行项目时,自定义目录中的 hotReloadInjector.js 文件逻辑中对是否发送 IO 到页面判断的缺失,造成的错误提示;
-### 优化:
-- 将 account.js 中 cookie 的 secure 属性由固定 false 改为 'auto';
-现在会根据请求是否为 HTTPS 自动设置 Secure 标志：HTTPS 下自动设为 true，HTTP 下保持 false，从而同时兼容本地开发环境和线上安全传输;
+- 修改辅助功能(在线编辑css文件)中预览逻辑:删除单预览按钮,增加上、下、左、右和单页面预览按钮,及相关逻辑的全面优化,让体验更好;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@flun/html-template",
-  "version": "4.4.0",
+  "version": "4.4.2",
   "description": "一个HTML模板工具包,提供开发服务器和模板编译功能,支持自定义标签和快捷输入,变量定义,包含文件引用,帮助开发者模块化处理HTML;",
   "main": "index.js",
   "types": "index.d.ts",