mm_os 1.3.4 → 1.3.6

package/{bin → core}/com/api/config.tpl.json

@@ -1,8 +1,8 @@
 {
 	// 路由路径
-	"path": "/demo",
+	"path": "{path}",
 	// 名称, 用于动态增删改API配置
-	"name": "demo",
+	"name": "{name}",
 	// 标题, 用于开发文档显示
 	"title": "示例接口",
 	// 描述, 用于介绍该路由的作用
@@ -14,7 +14,9 @@
 	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
 	"scope": true,
 	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
-	"cache": 60,
+	"cache": 0,
+	// 是否启用
+	"state": 1,
 	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
 	"client_cache": false,
 	// SQL配置路径, 用于将请求参数拼接成SQL, 实现比较复杂的查询
@@ -31,9 +33,9 @@
 		"gm": 0,
 		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
 		"mc": 0,
-		// 用户组, 允许访问该接口的普通用户群体
-		"user_group": [1],
-		// 管理组, 允许访问该接口的管理员群体
-		"user_admin": [1]
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
 	}
 }

package/{bin → core}/com/api/drive.js

@@ -1,9 +1,10 @@
+const path = require('path');
+const fs = require('fs');
 const Item = require('mm_machine').Item;
 const Param = require('../param/drive.js'); // 是MM自带的参数机制，可以不使用
 const Sql = require('../sql/drive.js'); // 是MM自带的参数机制，可以不使用
 const Oauth = require('./oauth.js'); // 是MM自带的身份验证机制，基于Oauth2.0，可以不使用
 const Ret = require('mm_ret').Ret;
-const CacheBase = require('mm_cachebase');
 
 if (!$.dict) {
 	if (!$.dict.session_id) {
@@ -11,9 +12,8 @@ if (!$.dict) {
 	}
 }
 
-if (!$.cache) {
-	$.cache = new CacheBase();
-}
+var dir = '/app/sys/static/doc/';
+var url_path = "/sys/doc/";
 
 /**
  * Api接口驱动类
@@ -30,9 +30,6 @@ class Drive extends Item {
 		super(dir, __dirname);
 		this.default_file = "./api.json";
 
-		// 开关，开启可使用接口
-		this.onOff = true;
-
 		// oauth身份验证配置 + 函数
 		this.oauth;
 		// param参数配置 + 函数
@@ -42,8 +39,10 @@ class Drive extends Item {
 		/* 通用项 */
 		// 配置参数
 		this.config = {
-			// 名称, 由中英文和下“_”组成, 用于卸载接口 例如: demo
+			// 名称, 由中英文和下“_”组成, 用于修改或卸载 例如: demo
 			"name": "",
+			// 状态 0未启用，1启用
+			"state": 1,
 			// 标题, 介绍接口作用
 			"title": "示例接口",
 			// 描述, 用于描述该接口有什么用的
@@ -61,7 +60,7 @@ class Drive extends Item {
 			// Rpc接口文件路径
 			"rpc_file": "",
 			// 请求方式, POST或GET, 为空或ALL表示都可以
-			"method": "GET",
+			"method": "ALL",
 			// 缓存时长 (单位：秒) 默认：60秒，建议600秒
 			"cache": 0,
 			// 是否用客户端缓存，即 http 304 状态
@@ -89,9 +88,8 @@ class Drive extends Item {
 		/**
 		 * 定义rpc 方法
 		 */
-		this.methods = {
+		this.methods = {};
 
-		};
 		/**
 		 * 定义当前RPC文件路径
 		 */
@@ -99,6 +97,46 @@ class Drive extends Item {
 	}
 }
 
+
+/**
+ * 新建配置
+ * @param {String} 文件
+ */
+Drive.prototype.new_config = function(file) {
+	var fl = __dirname + "/config.tpl.json";
+	if (fl.hasFile()) {
+		var text = fl.loadText();
+		if (text) {
+			var l = $.slash;
+			var arr = file.split(l);
+			arr = arr.slice(arr.indexOf('app'));
+			var app_name = arr[1];
+			var name = arr[arr.length - 2];
+			var api_name = arr[arr.length - 3];
+			var scope = api_name.replace('_manage', '').replace('_client', '').replace('api_', '');
+			if (api_name === "api_client") {
+				text = text.replaceAll('{path}', `/api/${name}`);
+				text = text.replaceAll('{name}', `${scope}_${name}`);
+			} else if (api_name === "api_manage") {
+				text = text.replaceAll('{path}', `/apis/${name}`);
+				text = text.replaceAll('{name}', `${scope}_${name}_manage`);
+			} else if (api_name.indexOf('_manage') !== -1) {
+				text = text.replaceAll('{path}', `/apis/${scope}/${name}`);
+				text = text.replaceAll('{name}', `${scope}_${name}_manage`);
+			} else if (api_name.indexOf('_client') !== -1) {
+				text = text.replaceAll('{path}', `/api/${scope}/${name}`);
+				text = text.replaceAll('{name}', `${scope}_${name}`);
+			} else {
+				text = text.replaceAll('{path}', `/api/${scope}/${name}`);
+				text = text.replaceAll('{name}', `${scope}_${name}`);
+			}
+			text = text.replaceAll('{0}', name);
+			file.saveText(text);
+		}
+	}
+};
+
+
 /**
  * 加载完成后执行
  */
@@ -245,8 +283,7 @@ Drive.prototype.loadRPC = async function(file_path) {
 			await this.unloadRPC(this.rpc_file_now);
 			var f = require(p);
 			this.methods = f(this);
-		}
-		else {
+		} else {
 			var fl = this.dir_base + "/rpc.js";
 			fl.copyFile(p);
 			var f = require(p);
@@ -281,7 +318,137 @@ Drive.prototype.loadOauth = function() {
 	}
 };
 
+/**
+ * 保存文件
+ * @param {Object} files 上传的文件
+ */
+Drive.prototype.save_file = function(files) {
+	var file;
+	var url;
+	if (files.file) {
+		var f = files.file;
+		// 创建可读流
+		const readStream = fs.createReadStream(f.path);
+		var stamp = Date.now();
+		var name = f.name;
+		file = path.join($.runPath, dir, name);
+		const fileDir = path.join($.runPath, dir);
+		if (!fs.existsSync(fileDir)) {
+			fs.mkdirSync(fileDir, err => {
+				$.log.error('创建失败', err);
+			});
+		}
+		// 创建写入流
+		try {
+			const writeStream = fs.createWriteStream(file);
+			readStream.pipe(writeStream);
+			// writeStream.close();
+			url = url_path + name;
+		} catch (err) {
+			$.log.error('保存文件失败', err);
+		}
+	}
+	return {
+		file,
+		url
+	}
+};
+
 /* 回调函数集 */
+$.get_state = async function(db, token) {
+	var db1 = db.new("user_state", "user_id");
+	var state = await db1.getObj({
+		token
+	});
+	if (!state) {
+		return null
+	}
+	var now = new Date();
+	if (state.time_sign.interval(now, 'day') <= 30) {
+		db.table = "user_account";
+		var user = await db.getObj({
+			user_id: state.user_id
+		});
+
+		o = Object.assign({}, user);
+		o.password_pay = o.password_pay ? "******" : "";
+		o.password = o.password ? "******" : "";
+		delete o.salt;
+		delete o.time_create;
+		return { state, user: o };
+	} else {
+		return null;
+	}
+}
+
+/**
+ * 获取登录态
+ * @param {Object} ctx 请求上下文
+ * @param {Object} db 数据管理器
+ * @return {Object} 执行结果
+ */
+Drive.prototype.get_state = async function(ctx, db) {
+	var o;
+	// 获取请求参数
+	var u = ctx.session.user;
+	if (u) {
+		o = Object.assign({}, u);
+		o.token = ctx.session.uuid;
+	} else {
+		var token = ctx.headers[$.dict.token];
+		if (token) {
+			u = await $.cache.get($.dict.session_id + '_' + token);
+			if (u) {
+				var type = typeof(u);
+				if (type === "string") {
+					o = Object.assign({}, u.toJson());
+				} else {
+					if (Object.keys(u).length > 0) {
+						o = Object.assign({}, u);
+					}
+				}
+				if (!o.user_id) {
+					var obj = await $.get_state(db, token);
+					if (obj) {
+						ctx.session.user = obj.user;
+						o.token = ctx.session.uuid;
+						obj.state.token = o.token;
+					}
+				} else {
+					o.token = token;
+				}
+			} else {
+				var obj = await $.get_state(db, token);
+				if (obj) {
+					o = Object.assign({}, obj.user);
+					ctx.session.user = obj.user;
+					o.token = ctx.session.uuid;
+					obj.state.token = o.token;
+				}
+			}
+		}
+	}
+	if (o) {
+		o.password_pay = o.password_pay ? "******" : "";
+		o.password = o.password ? "******" : "";
+		delete o.salt;
+		delete o.time_create;
+	}
+	return o;
+};
+
+/**
+ * 获取登录态
+ * @param {Object} ctx 请求上下文
+ * @param {Object} db 数据管理器
+ * @return {Object} 执行结果
+ */
+Drive.prototype.before = async function(ctx, db) {
+	if (this.config.oauth && this.config.oauth.signIn) {
+		db.user = await this.get_state(ctx, db);
+	}
+};
+
 /**
  * 主要函数
  * @param {Object} ctx 请求上下文
@@ -291,9 +458,11 @@ Drive.prototype.loadOauth = function() {
 Drive.prototype.main = async function(ctx, db) {
 	if (this.sql) {
 		var req = ctx.request;
-		var user = ctx.session.user;
-		if (user) {
-			db.user = user;
+		// 获取文件
+		if (req.files) {
+			var fobj = this.save_file(req.files);
+			req.body.file = fobj.file;
+			req.body.url = fobj.url;
 		}
 		var ret = await this.sql.run(req.query, req.body, db);
 		return ret;
@@ -317,12 +486,16 @@ Drive.prototype.run = async function(ctx, db) {
 		if (md !== req.method && md !== "ALL") {
 			return null;
 		}
-		var ret;
-		var error = await this.check(ctx);
-		if (error) {
-			ret = $.ret.body(null, error);
-		} else {
-			ret = await this.main(ctx, db);
+
+		await this.before(ctx, db);
+		var ret = await this.check(ctx, db);
+		if (!ret) {
+			try {
+				ret = await this.main(ctx, db);
+			} catch (err) {
+				$.log.error("脚本文件错误", req.path, err);
+				ret = $.ret.error(10000, "脚本文件错误：" + err.toString());
+			}
 		}
 		var res = ctx.response;
 		body = this.body(ret, res, req.type);
@@ -337,31 +510,29 @@ Drive.prototype.run = async function(ctx, db) {
  * @return {String} 响应内容
  */
 Drive.prototype.getCache = async function(ctx) {
-	var req = ctx.request;
-	if (this.config.client_cache) {
-		var etag = req.headers['if-none-match'];
-		if (etag) {
-			var stamp = Number(etag.replace('"', '').replace('"', ''));
-			var cha = stamp * 1000 - Date.parse(new Date());
-			if (cha > 0) {
-				ctx.response.status = 304;
-				return ' ';
+	var cg = this.config;
+	if (cg.cache) {
+		var req = ctx.request;
+		if (cg.client_cache) {
+			var etag = req.headers['if-none-match'];
+			if (etag) {
+				var stamp = Number(etag.replace('"', '').replace('"', ''));
+				var cha = stamp * 1000 - Date.parse(new Date());
+				if (cha > 0) {
+					ctx.response.status = 304;
+					return ' ';
+				}
+			}
+		} else {
+			var data = await $.cache.get("api_" + req.url);
+			if (data) {
+				var obj = JSON.parse(data);
+				ctx.response.type = obj.type;
+				return obj.body;
 			}
 		}
 	}
-	var userID = "(everyone)";
-	var id = ctx.cookies.get($.dict.session_id);
-	if (id) {
-		userID = id;
-	}
-	var data = await $.cache.get("api_" + userID + ":" + req.url);
-	if (data) {
-		var obj = JSON.parse(data);
-		ctx.response.type = obj.type;
-		return obj.body;
-	} else {
-		return null;
-	}
+	return null;
 };
 
 /**
@@ -373,20 +544,16 @@ Drive.prototype.setCache = async function(ctx, body) {
 	var cg = this.config;
 	if (cg.cache && ctx.method === 'GET') {
 		if (cg.client_cache) {
-			ctx.set('Cache-Control', 'max-age=' + cg.cache);
-			ctx.etag = Date.parse(new Date()) / 1000 + cg.cache;
+			var age = cg.cache * 60;
+			ctx.set('Cache-Control', 'max-age=' + age);
+			ctx.etag = Date.parse(new Date()) / 1000 + age;
 			return " ";
 		} else {
 			var req = ctx.request;
 			var o = {};
 			o.body = body;
 			o.type = ctx.response.type;
-			var userID = "(everyone)";
-			var id = ctx.cookies.get($.dict.session_id);
-			if (id) {
-				userID = id;
-			}
-			$.cache.set("api_" + userID + ":" + req.url, JSON.stringify(o), cg.cache);
+			$.cache.set("api_" + req.url, JSON.stringify(o), cg.cache * 60);
 		}
 	}
 };
@@ -459,9 +626,15 @@ Drive.prototype.body = function(ret, res, t) {
  */
 Drive.prototype.checkParam = function(query, body, method) {
 	if (this.param) {
-		var ret = this.param.check(query, body, method);
-		if (ret) {
-			return ret;
+		var msg = this.param.check(query, body, method);
+		if (msg) {
+			var code;
+			if (msg.indexOf("必须") !== -1 || msg.indexOf("为空") !== -1) {
+				code = 30001;
+			} else {
+				code = 30002;
+			}
+			return $.ret.error(code, msg);
 		}
 	}
 	return null;
@@ -480,6 +653,11 @@ Drive.prototype.check = async function(ctx) {
 	}
 	if (!error) {
 		error = await this.checkOauth(ctx);
+		if (error) {
+			error = {
+				error
+			}
+		}
 	}
 	return error;
 };
@@ -510,14 +688,12 @@ Drive.prototype.runRPC = async function(db, method, query, body) {
 	var func = this.methods[method];
 	var ret = {};
 	try {
-		if(func){
+		if (func) {
 			ret = this.checkParam(query, body, method);
-			if(!ret)
-			{
+			if (!ret) {
 				ret = await func(db, query, body);
 			}
-		}
-		else {
+		} else {
 			ret = {
 				error: {
 					code: 60000,
@@ -526,9 +702,8 @@ Drive.prototype.runRPC = async function(db, method, query, body) {
 				}
 			}
 		}
-	}
-	catch (err){
-		$.log.debug(err);
+	} catch (err) {
+		$.log.error(err);
 		ret = {
 			error: {
 				code: 500,
@@ -539,4 +714,4 @@ Drive.prototype.runRPC = async function(db, method, query, body) {
 	return ret;
 };
 
-module.exports = Drive;
+module.exports = Drive;

package/{bin → core}/com/api/index.js

@@ -29,11 +29,9 @@ Api.prototype.sort = function() {
 		var p1 = o1.config.path;
 		var p2 = o2.config.path;
 		var n = p2.length - p1.length;
-		if(n)
-		{
+		if (n) {
 			return n;
-		}
-		else {
+		} else {
 			return o1.config.sort - o2.config.sort;
 		}
 	});
@@ -53,8 +51,9 @@ Api.prototype.run = async function(ctx, db) {
 	}
 	const path = ctx.request.path;
 	var lt = this.list;
+	
 	for (var i = 0, o; o = lt[i++];) {
-		if (o.onOff && path.has(o.config.path)) {
+		if (o.config.state === 1 && path.has(o.config.path)) {
 			var ret = await o.run(ctx, db);
 			if (ret) {
 				db.ret = ret;
@@ -81,10 +80,10 @@ Api.prototype.runRPC = async function(db, class_name, method, query, body) {
 			ret: null
 		};
 	}
-	
+
 	var lt = this.list;
 	for (var i = 0, o; o = lt[i++];) {
-		if (o.onOff && class_name == o.config.name) {
+		if (o.config.state === 1 && class_name == o.config.name) {
 			var ret = await o.runRPC(db, method, query, body);
 			if (ret) {
 				db.ret = ret;
@@ -98,7 +97,7 @@ Api.prototype.runRPC = async function(db, class_name, method, query, body) {
 /**
  * @module 导出API类
  */
-exports.Api = Api;
+module.exports = Api;
 
 
 /**
@@ -128,4 +127,4 @@ function api_admin(scope, title) {
 /**
  * @module 导出API管理器
  */
-exports.api_admin = api_admin;
+$.api_admin = api_admin;

package/{bin → core}/com/api/oauth.js

@@ -60,30 +60,28 @@ Oauth.prototype.main = async function(ctx) {
 	return null;
 };
 
+/**
+ * 小校验
+ * @param {Object} ctx
+ */
+Oauth.prototype.check_sub = async function(ctx) {
+
+};
+
 /**
  * 验证身份
  * @param {Object} ctx HTTP请求上下文
  * @return {Object} 验证失败返回错误提示，验证通过返回null
  */
 Oauth.prototype.check = async function(ctx) {
-
 	// 无需登录则不验证身份和权限
 	var cg = this.config;
-	if (!cg.signIn) {
-		return null;
-	}
-	var error = await this.main(ctx);
-	if (error) {
-		return error;
-	}
-	var user;
-	if (ctx.session.user) {
-		user = ctx.session.user;
-	} else {
+	var user = ctx.session.user;
+	if (!user) {
 		var token = ctx.headers[$.dict.token];
 		if (token) {
 			var u = await $.cache.get($.dict.session_id + '_' + token);
-			if(u){
+			if (u) {
 				var type = typeof(u);
 				if (type === "string") {
 					var o = u.toJson();
@@ -93,14 +91,25 @@ Oauth.prototype.check = async function(ctx) {
 						user = u.user;
 					}
 				}
+				if (user) {
+					ctx.session.user = user;
+				}
 			}
 		}
 	}
+	if (!cg.signIn) {
+		return null;
+	}
+	var error = await this.main(ctx);
+	if (error) {
+		return error;
+	}
 
 	error = {
 		code: 70000,
 		message: "没有访问权限"
 	};
+	
 	if (user) {
 		// 判断特殊用户级别
 		if (cg.gm !== 0 && user.gm < cg.gm) {
@@ -146,4 +155,4 @@ Oauth.prototype.check = async function(ctx) {
 	return null;
 };
 
-module.exports = Oauth;
+module.exports = Oauth;

package/core/com/api/script.js

@@ -0,0 +1,32 @@
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+	// return "hello world" + JSON.stringify(body);
+
+	// 操作sql模板
+	var m = query.method;
+	if (m === "add") {
+
+	} else if (m === "del") {
+
+	} else if (m === "set") {
+
+	} else {
+
+	}
+	var ret = await this.sql.run(query, body, db);
+	return ret;
+};
+
+exports.main = main;

package/core/com/db/com.json

@@ -0,0 +1,4 @@
+{
+	"name": "数据管理器",
+	"script": "./index.js"
+}