mm_os 2.8.1 → 2.8.3

package/demo/app/user/plugin/main/api_user_client/oauth/param.json

@@ -1,111 +0,0 @@
-{
-	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
-	"filter": true,
-	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
-	"func_file": "",
-	// get请求
-	"get": {
-		// 查询参数校验项
-		"query": ["client_id", "client_secret", "redirect_uri", "scope", "state", "code", "access_token",
-			"refresh_token", "open_id"
-		],
-		// 查询必填参数
-		"query_required": []
-	},
-	// post请求
-	"post": {
-		// 查询参数校验项
-		"query": [],
-		// 查询必填参数
-		"query_required": [],
-		// 正文参数校验项
-		"body": ["client_id", "client_secret", "redirect_uri", "scope", "state", "code", "access_token",
-			"refresh_token", "open_id"
-		],
-		// 正文必填参数
-		"body_required": []
-	},
-	// 校验列表
-	"list": [{
-		// 参数key名
-		"name": "client_id",
-		// 参数中文名
-		"title": "应用ID",
-		// 描述
-		"desction": "填写第三方的AppID",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "redirect_uri",
-		// 参数中文名
-		"title": "回调URL",
-		// 描述
-		"desction": "用于校验、登录成功后的回调跳转地址",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "scope",
-		// 参数中文名
-		"title": "授权域",
-		// 描述
-		"desction": "从第三方申请的，用户允许的授权功能范围",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "state",
-		// 参数中文名
-		"title": "回调状态",
-		// 描述
-		"desction": "用来校验识别是否非法操作",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "client_secret",
-		// 参数中文名
-		"title": "应用secret",
-		// 描述
-		"desction": "应用密钥，用来获取临时访问牌token",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "code",
-		// 参数中文名
-		"title": "授权访问码",
-		// 描述
-		"desction": "临时授权，用来换取临时访问牌token",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "access_token",
-		// 参数中文名
-		"title": "访问牌token",
-		// 描述
-		"desction": "临时访问牌，用来获取用户信息等",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "refresh_token",
-		// 参数中文名
-		"title": "刷新访问牌token",
-		// 描述
-		"desction": "用来刷新临时访问牌，重新获取token",
-		// 数据类型
-		"type": "string"
-	}, {
-		// 参数key名
-		"name": "open_id",
-		// 参数中文名
-		"title": "用户开放ID",
-		// 描述
-		"desction": "用来识别获取用户信息",
-		// 数据类型
-		"type": "string"
-	}]
-}

package/demo/app/user/plugin/main/api_user_client/password/api.json

@@ -1,21 +0,0 @@
-{
-	// 路由路径
-	"path": "/api/user/password",
-	// 名称, 用于动态增删改API配置
-	"name": "user_password",
-	// 标题, 用于开发文档显示
-	"title": "修改密码",
-	// 描述, 用于介绍该路由的作用
-	"description": "描述接口使用方法",
-	// 函数文件, 用于驱动脚本, 实现业务 
-	"func_file": "./index.js",
-	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
-	"method": "POST",
-	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
-	"scope": true,
-	/* 授权协议 */
-	"oauth": {
-		// 是否需要登录, true表示需要登录才能访问该接口
-		"signIn": true
-	}
-}

package/demo/app/user/plugin/main/api_user_client/password/index.js

@@ -1,56 +0,0 @@
-/**
- * @description 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	// 获取请求参数
-	var req = ctx.request;
-	var {
-		query,
-		body
-	} = req;
-	var user = ctx.session.user;
-	if(!user){
-		var token = ctx.headers[$.dict.token];
-		if (token) {
-			user = await $.cache.get($.dict.session_id + '_' + token);
-		}
-		if(!user){
-			return $.ret.error(10001, '账户未登录！');
-		}
-	}
-	var {
-		password_old,
-		password,
-		confirm_password
-	} = body;
-
-	var db1 = db.new("user_account", "user_id");
-	var obj = await db1.getObj({ username: user.username });
-	if (!obj) {
-		return $.ret.error(10001, '账户不存在！');
-	}
-	var pass = (password_old + user.salt).md5();
-	if(pass !== obj.password){
-		return $.ret.error(10002, '原密码输入错误！');
-	}
-	var password = (password + user.salt).md5();
-	var user_id = user.user_id;
-	var bl = await db1.set({
-		user_id
-	}, {
-		password
-	});
-
-	if (bl > 0) {
-		user.password = password;
-		ctx.session.user = user;
-		return $.ret.bl(true, "密码修改成功！");
-	}
-	return $.ret.bl(false, "密码修改失败！");
-};
-
-exports.main = main;

package/demo/app/user/plugin/main/api_user_client/password/param.json

@@ -1,44 +0,0 @@
-{
-	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
-	"filter": true,
-	// get请求
-	"get": {
-		// 正文必填参数
-		"query_required": ["password_old", "password", "confirm_password"]
-	},
-	// post请求
-	"post": {
-		// 正文必填参数
-		"body_required": ["password_old", "password", "confirm_password"]
-	},
-	// 校验列表
-	"list": [
-		{
-			"name": "password",
-			"title": "密码",
-			"type": "string",
-			"string": {
-				"format": "password",
-				"different": "username"
-			}
-		},
-		{
-			"name": "confirm_password",
-			"title": "确认密码",
-			"type": "string",
-			"string": {
-				"format": "password",
-				"identical": "password"
-			}
-		},
-		{
-			"name": "password_old",
-			"title": "旧密码",
-			"type": "string",
-			"string": {
-				"format": "password",
-				"different": "password"
-			}
-		}
-	]
-}

package/demo/app/user/plugin/main/api_user_client/phone_code/aliyun.js

@@ -1,230 +0,0 @@
-class Phone_code {
-	/**
-	 * 构造函数
-	 * @param {Object} config 配置参数
-	 */
-	constructor(config) {
-		// http://api.smsbao.com/sms?u=USERNAME&p=PASSWORD&m=PHONE&c=CONTENT
-		this.config = {
-			// 短信发送地址
-			url: "https://gyytz.market.alicloudapi.com/sms/smsSend?",
-			// 阿里云appcode
-			appcode: "51126b682bdb4d12bcb1eb0909fd5ec0",
-			// 验证码有效时长
-			expires: 15,
-			// 修改密码
-			model_password: {
-				mobile: "18813868813",
-				param: "123456",
-				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
-				templateId: "8166a0ae27b7499fa8bdda1ed12a07bd"
-			},
-			// 重置密码
-			model_forgot: {
-				mobile: "18813868813",
-				param: "123456,15",
-				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
-				templateId: "29833afb9ae94f21a3f66af908d54627"
-			},
-			// 注册账号
-			model_sign_up: {
-				mobile: "18813868813",
-				param: "123456,15",
-				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
-				templateId: "a09602b817fd47e59e7c6e603d3f088d"
-			},
-			// 绑定手机
-			model_bind: {
-				mobile: "18813868813",
-				param: "123456,15",
-				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
-				templateId: "ea66d14c664649a69a19a6b47ba028db"
-			}
-		}
-	}
-}
-
-/**
- * 新建验证码
- * @param {String} method 请求方法
- * @param {String} phone 手机号码
- * @return {String} 返回验证码
- */
-Phone_code.prototype.new_code = async function(key) {
-	var code;
-	var num = Math.ceil(Math.random() * 1000);
-	if (num < 10) {
-		code = "0" + num + "0" + num;
-	} else if (num < 100) {
-		code = "00" + num;
-	} else if (num < 1000) {
-		code = "0" + num;
-	}
-	var obj = {
-		time: new Date(),
-		code
-	};
-
-	var bl = await $.cache.set(key, JSON.stringify(obj), this.config.expires * 60);
-	if (bl) {
-		return code;
-	} else {
-		return null;
-	}
-};
-
-/**
- * 发送验证码
- * @param {String} method 请求方法
- * @param {String} phone 手机号码
- * @return {Object} 返回发送结果
- */
-Phone_code.prototype.send = async function(method, phone) {
-	var config = this.config;
-	var model = config["model_" + method];
-	var http = new $.Http();
-	var key = "code_" + method + "_" + phone;
-	var value = await $.cache.get(key);
-	var code;
-	if (value) {
-		var obj = JSON.parse(value);
-		if (obj.time.toTime().addSeconds(config.expires * 60) < new Date()) {
-			return $.ret.bl(false, "验证码已过期！");
-		} else {
-			code = obj.code;
-		}
-	} else {
-		code = await this.new_code(key);
-	}
-	if (code) {
-		var param = "**code**:" + code + ",**minute**:" + config.expires;
-		var query = Object.assign({}, model, {
-			param,
-			mobile: phone
-		});
-		var url = $.toUrl(query, config.url);
-		// console.log(url);
-		var web = await http.post(url, {}, {
-			Authorization: "APPCODE " + config.appcode
-		}, "json");
-		// console.log(web);
-		if (web.body) {
-			console.log(web.body);
-			var json = web.body.toJson();
-			if (json.msg === "成功") {
-				return $.ret.bl(true, "发送成功！");
-			} else {
-				return $.ret.error(Number(json.code), json.msg);
-			}
-		} else {
-			return $.ret.error(10000, "请求短信服务端失败！");
-		}
-	} else {
-		return $.ret.error(10000, "缓存验证码失败！");
-	}
-};
-
-/**
- * 注册
- * @param {String} phone 手机号码
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Phone_code.prototype.sign_up = async function(phone, db, username) {
-	var user = await db.getObj({
-		username
-	});
-	if (user) {
-		return $.ret.bl(false, "用户已存在！");
-	} else {
-		user = await db.getObj({
-			phone
-		});
-		if (user) {
-			return $.ret.bl(false, "该手机号码已绑定其他账户！");
-		}
-	}
-	return await this.send("sign_up", phone);
-};
-
-/**
- * 重置密码
- * @param {String} phone 手机号码
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Phone_code.prototype.forgot = async function(phone, db, username) {
-	var user = await db.getObj({
-		username
-	});
-	if (!user) {
-		return $.ret.error(10000, "用户不存在！");
-	} else {
-		if(user.phone !== phone){
-			return $.ret.error(30000, "用户所绑定的手机号不一致！");
-		}
-		phone = user.phone;
-	}
-	return await this.send("forgot", phone);
-};
-
-/**
- * 修改密码
- * @param {String} phone 手机号码
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Phone_code.prototype.password = async function(phone, db, username) {
-	return $.ret.bl(true, "修改密码发送验证码成功！");
-};
-
-
-/**
- * 绑定手机
- * @param {String} phone 手机号码
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Phone_code.prototype.bind = async function(phone, db, username) {
-	var user = await db.getObj({
-		username
-	});
-	if (!user) {
-		return $.ret.error(10000, "用户不存在！");
-	} else {
-		phone = user.phone;
-	}
-	return await this.send("bind", phone);
-};
-
-/**
- * 执行
- * @param {Object} query
- * @param {Object} db
- */
-Phone_code.prototype.run = async function(query, db) {
-	var method = query.method;
-	if (this[method]) {
-		return await this[method](query.phone, db, query.username);
-	} else {
-		return $.ret.error(10000, "错误的请求！");
-	}
-};
-
-var phone_code = new Phone_code();
-
-/**
- * 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	var req = ctx.request;
-	db.table = "user_account";
-	var param = Object.assign({}, req.query, req.body);
-	return await phone_code.run(param, db);
-};
-
-exports.main = main;

package/demo/app/user/plugin/main/api_user_client/phone_code/api.json

@@ -1,37 +0,0 @@
-{
-	// 路由路径
-	"path": "/api/user/phone_code",
-	// 名称, 用于动态增删改API配置
-	"name": "user_phone_code",
-	// 标题, 用于开发文档显示
-	"title": "手机验证码",
-	// 描述, 用于介绍该路由的作用
-	"description": "用于发送手机验证码，辅助注册、修改密码使用",
-	// 函数文件, 用于驱动脚本, 实现业务 
-	"func_file": "./index.js",
-	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
-	"method": "ALL",
-	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
-	"scope": true,
-	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
-	"cache": 0,
-	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
-	"client_cache": false,
-	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
-	"param_path": "./param.json",
-	/* 授权协议 */
-	"oauth": {
-		// 是否需要登录, true表示需要登录才能访问该接口
-		"signIn": false,
-		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"vip": 0,
-		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"gm": 0,
-		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"mc": 0,
-		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
-		"user_group": [],
-		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
-		"user_admin": []
-	}
-}

package/demo/app/user/plugin/main/api_user_client/phone_code/index.js

@@ -1,18 +0,0 @@
-var Phone_code = require("./phone_code.js");
-
-var phone_code = new Phone_code();
-
-/**
- * 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	var req = ctx.request;
-	db.table = "user_account";
-	return await phone_code.run(req.query, db, ctx);
-};
-
-exports.main = main;