mm_os 2.8.9 → 2.9.1

package/demo/app/sys/app.js

@@ -0,0 +1,148 @@
+/**
+ * @fileOverview sys
+ * @author <a href="作者主页地址">应用作者</a>
+ * @version 1.0
+ */
+
+/**
+ * 应用对象
+ */
+module.exports = {
+	/**
+	 * 初始化
+	 * @param {Object} option 配置参数
+	 * @return {String} 成功返回null, 否则返回错误提示
+	 */
+	init(option) {
+		var msg = null;
+		$.component = $.component_admin('sys', '系统组件');
+		$.component.update();
+		return msg;
+	},
+
+	/**
+	 * 销毁
+	 * @param {Object} opiton 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	destroy(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 安装
+	 * @param {Object} option 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	install(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 卸载
+	 * @param {Object} option 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	uninstall(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 更新
+	 * @param {Object} option 配置参数
+	 * @return {String} 成功返回null, 否则返回错误提示
+	 */
+	update(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 启动
+	 * @param {Object} opiton 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	start(option) {
+		var msg = null;
+		var tpl = new $.Tpl();
+		$.hook.addFunc("common", async function common_auth(viewBag, req, type) {
+			viewBag.authorization = await $.check_auth(req.hostname, true);
+			return viewBag;
+		});
+		$.hook.addAction('admin_side', function auth_tip(data, type) {
+			if (!data.viewBag.authorization && type == 'after') {
+				return tpl.view('./auth/admin_side.html');
+				// return '系统未授权！'
+			}
+			return ''
+		});
+		$.hook.addAction('home_footer', function auth_tip(data, type) {
+			if (!data.viewBag.authorization && type == 'after') {
+				return tpl.view('./auth/home_footer.html');
+				// return '系统未授权！'
+			}
+			return ''
+		});
+		return msg;
+	},
+
+	/**
+	 * 暂停
+	 * @param {Object} opiton 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	stop(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 结束
+	 * @param {Object} opiton 配置参数
+	 * @return {String} 成功返回null,否则返回错误提示
+	 */
+	end(option) {
+		var msg = null;
+		return msg;
+	},
+
+	/**
+	 * 插件
+	 * @param {String} item 插件项
+	 * @return {Object} 旗下插件和信息
+	 */
+	help(item) {
+		var tip = "";
+		switch (item) {
+			case "run":
+				break;
+			default:
+				break;
+		}
+		return tip;
+	},
+
+	/**
+	 * 主程序
+	 * @param {Object} param1 参数1
+	 * @param {Object} param2 参数2
+	 * @return {Object} 返回执行结果
+	 */
+	main(param1, param2) {
+		var ret = null;
+		return ret;
+	},
+
+	/**
+	 * 指令（类似命令提示符）
+	 * @param {String} content 指令内容
+	 * @return {String} 执行结果
+	 */
+	cmd(content) {
+		var ret = "";
+		return ret;
+	}
+};

package/demo/app/sys/app.json

@@ -0,0 +1,10 @@
+{
+    "name": "sys",
+    "title": "系统",
+    "description": "站点系统",
+    "version": "1.0",
+    "lang_path": "./lang/",
+    "icon": "/sys/img/logo.png",
+    "script": "./app.js",
+    "state": 1
+}

package/demo/app/sys/event_api/api/after.js

@@ -0,0 +1,12 @@
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	return 
+};
+
+exports.main = main;

package/demo/app/sys/event_api/api/before.js

@@ -0,0 +1,78 @@
+/**
+ * @description 接口主函数 —— 管理日志
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	var req = ctx.request;
+	if (req.method == "POST") {
+		var user = ctx.session.user;
+		if (user) {
+			var {
+				user_id
+			} = user;
+			var title = "";
+			var key = "";
+			var path = ctx.path;
+			var app = (path + "").between("/api/", "/");
+			var key = app + "_client";
+			var dict = $.pool.api[key];
+			if (dict) {
+				var list = dict.list;
+				title += dict.title.replace("客户端", "");
+				for (var i = 0; i < list.length; i++) {
+					var o = list[i];
+					if (path.has(o.config.path)) {
+						title += " " + o.config.title;
+						var method = req.query.method;
+						if (!method) {
+							title += " 更新";
+						} else if (method === "set") {
+							title += " 修改";
+						} else if (method === "add") {
+							title += " 添加";
+						} else if (method === "del") {
+							title += " 删除";
+						}
+						break;
+					}
+				}
+			}
+
+			var url = req.url;
+			var ip = ctx.ip.replace('::ffff:', '');
+			var useragent = ctx.headers["user-agent"];
+			// var platform = ctx.headers["Sec-Ch-Ua-Platform"];
+			// var ua = ctx.headers["Sec-Ch-Ua"];
+
+			var body = req.body;
+			var content;
+			if (body.content) {
+				var by = Object.assign({}, body);
+				if (by.content.length > 10000) {
+					delete by.content;
+				}
+				content = JSON.stringify(by);
+			} else {
+				content = JSON.stringify(body);
+				if (content.length > 10000) {
+					content = "";
+				}
+			}
+
+			var db2 = $.sql.db();
+			db2.table = "user_group_log";
+			db2.add({
+				user_id,
+				title,
+				url,
+				content,
+				ip,
+				useragent
+			});
+		}
+	}
+};
+
+exports.main = main;

package/demo/app/sys/event_api/api/check.js

@@ -0,0 +1,56 @@
+var file = "./cache/lock.json".fullname();
+
+var dict = {};
+$.unlock = function(token, path, ip) {
+	// var dict = file.loadJson() || {};
+	var key = token + "_" + path + "_" + ip;
+	delete dict[key];
+	// file.saveText(JSON.stringify(dict));
+}
+
+$.lock = function(token, path, ip) {
+	// var dict = file.loadJson() || {};
+	var key = token + "_" + path + "_" + ip;
+	var index = -1;
+	var o = dict[key];
+	var now = Date.now();
+	if (o) {
+		if (now < o.time) {
+			o.num += 1;
+			return $.ret.error(70001, "请求过于频繁，请稍后再试！");
+		} else {
+			o.time = now + 100;
+		}
+	} else {
+		dict[key] = {
+			num: 1,
+			time: now + 100
+		}
+		// file.saveText(JSON.stringify(dict));
+	}
+
+	return null;
+}
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	var req = ctx.request;
+	var {
+		method,
+		path
+	} = req;
+
+	var token = req.header["x-auth-token"];
+	if (method === "POST" && token) {
+		return $.lock(token, path, ctx.ip);
+	}
+
+	return null;
+};
+
+exports.main = main;

package/demo/app/sys/event_api/api/event.json

@@ -0,0 +1,41 @@
+[{
+		"target": "/api/*",
+		"name": "client_api",
+		"title": "客户端调用的接口事件",
+		"description": "用于门户客户端访问服务端时调用的接口",
+		"stage": "main",
+		"func_file": "./main.js",
+		"sort": 110,
+		"end": true
+	},
+	{
+		"target": "/api/*",
+		"name": "client_api",
+		"title": "客户端POST请求锁的校验事件",
+		"description": "用于防止前端重放POST请求",
+		"stage": "check",
+		"func_file": "./check.js",
+		"sort": 99,
+		"end": true
+	},
+	{
+		"target": "/api/*",
+		"name": "manage_api_log",
+		"title": "行为日志事件",
+		"description": "用于记录用户调用了哪些接口",
+		"stage": "before",
+		"func_file": "./before.js",
+		"sort": 120,
+		"end": true
+	},
+	{
+		"target": "/api/*",
+		"name": "manage_after_log",
+		"title": "测试",
+		"description": "用于记调用了哪些接口",
+		"stage": "after",
+		"func_file": "./after.js",
+		"sort": 120,
+		"end": true
+	}
+]

package/demo/app/sys/event_api/api/main.js

@@ -0,0 +1,17 @@
+var api = $.api_admin('client', '默认客户端');
+// 首次启动更新api接口;
+api.update();
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 在这定义要访问的数据库 (分布式开发时设置不同的数据库名)
+	$.push(db, $.sql.db(), true);
+	return api.run(ctx, db);
+};
+
+exports.main = main;

package/demo/app/sys/event_api/apis/before.js

@@ -0,0 +1,76 @@
+
+/**
+ * @description 接口主函数 —— 管理日志
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	var req = ctx.request;
+	if (req.method == "POST") {
+		var user = ctx.session.user;
+		if (user) {
+			var {
+				user_id
+			} = user;
+			var title = "";
+			var key = "";
+			var path = ctx.path;
+			var app = (path + "").between("/apis/", "/");
+			var key = app + "_manage";
+			var dict = $.pool.api[key];
+			if (dict) {
+				var list = dict.list;
+				title += dict.title.replace("管理端", "");
+				for (var i = 0; i < list.length; i++) {
+					var o = list[i];
+					if (path.has(o.config.path)) {
+						title += " " + o.config.title;
+						var method = req.query.method;
+						if (!method) {
+							title += " 更新";
+						} else if (method === "set") {
+							title += " 修改";
+						} else if (method === "add") {
+							title += " 添加";
+						} else if (method === "del") {
+							title += " 删除";
+						}
+						break;
+					}
+				}
+			}
+
+			var url = req.url;
+			var ip = ctx.ip.replace('::ffff:', '');
+			var useragent = ctx.headers["user-agent"];
+			var body = req.body || {};
+			var content;
+			if (body.content) {
+				var by = Object.assign({}, body);
+				if (by.content.length > 10000) {
+					delete by.content;
+				}
+				content = JSON.stringify(by);
+			} else {
+				content = JSON.stringify(body);
+				if (content.length > 10000) {
+					content = "";
+				}
+			}
+
+			var db2 = $.sql.db();
+			db2.table = "user_admin_log";
+			db2.add({
+				user_id,
+				title,
+				url,
+				content,
+				ip,
+				useragent
+			});
+		}
+	}
+};
+
+exports.main = main;

package/demo/app/sys/event_api/apis/event.json

@@ -0,0 +1,21 @@
+[{
+		"target": "/apis/*",
+		"name": "manage_api",
+		"title": "管理端调用的接口事件",
+		"description": "用于管理端访问服务端时调用的接口",
+		"stage": "main",
+		"func_file": "./main.js",
+		"sort": 120,
+		"end": true
+	},
+	{
+		"target": "/apis/*",
+		"name": "manage_api_log",
+		"title": "管理端日志事件",
+		"description": "用于管理端访问服务端时记录管理员调用的接口",
+		"stage": "before",
+		"func_file": "./before.js",
+		"sort": 120,
+		"end": true
+	}
+]

package/demo/app/sys/event_api/apis/main.js

@@ -0,0 +1,17 @@
+var api = $.api_admin('manage', '默认管理端');
+// 首次启动更新api接口;
+api.update();
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 在这定义要访问的数据库 (分布式开发时设置不同的数据库名)
+	$.push(db, $.sql.db(), true);
+	return api.run(ctx, db);
+};
+
+exports.main = main;

package/demo/app/sys/event_api/client/event.json

@@ -0,0 +1,10 @@
+[{
+	"target": "/api/sys*",
+	"name": "api_sys",
+	"title": "sys的客户端api接口",
+	"description": "用于系统访问接口",
+	"stage": "main",
+	"func_file": "./main.js",
+	"sort": 100,
+	"end": true
+}]

package/demo/app/sys/event_api/client/main.js

@@ -0,0 +1,15 @@
+var api = $.api_admin('sys_client', '系统客户端');
+// 首次启动更新api接口;
+api.update('sys/');
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	$.push(db, $.sql.db(), true);
+	return api.run(ctx, db);
+};
+exports.main = main;

package/demo/app/sys/event_api/manage/event.json

@@ -0,0 +1,10 @@
+[{
+	"target": "/apis/sys*",
+	"name": "apis_sys",
+	"title": "sys的管理端api接口",
+	"description": "用于系统后台访问接口",
+	"stage": "main",
+	"func_file": "./main.js",
+	"sort": 100,
+	"end": true
+}]

package/demo/app/sys/event_api/manage/main.js

@@ -0,0 +1,15 @@
+var api = $.api_admin('sys_manage', '系统管理端');
+// 首次启动更新api接口;
+api.update('sys/');
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	$.push(db, $.sql.db(), true);
+	return api.run(ctx, db);
+};
+exports.main = main;

package/demo/app/sys/event_api/upload/event.json

@@ -0,0 +1,10 @@
+[{
+	"target": "/upload*",
+	"name": "upload",
+	"title": "上传文件用的API",
+	"description": "用于上传图片、文档、视频、音乐、压缩包等到服务端",
+	"stage": "main",
+	"func_file": "./main.js",
+	"sort": 49,
+	"end": true
+}]

package/demo/app/sys/event_api/upload/main.js

@@ -0,0 +1,15 @@
+var api = $.api_admin('upload', '上传');
+// 首次启动更新api接口;
+api.update();
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	$.push(db, $.sql.db(), true);
+	return api.run(ctx, db);
+};
+exports.main = main;

package/demo/app/sys/event_api/web/check.js

@@ -0,0 +1,34 @@
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	var req = ctx.request;
+	var {
+		method,
+		path
+	} = req;
+
+	if (!$.isReady) {
+		if (method === "GET" && path.indexOf(".") === -1 && path.indexOf("/api") === -1) {
+			if (path !== "/install") {
+				return ctx.redirect('/install');
+			}
+			var tpl = new $.Tpl();
+			return tpl.view('/static/install.html', $.config);
+		}
+	} else if (path == "/install") {
+		var lock = "/config/lock.cache".fullname();
+		var conf = {};
+		if (lock.hasFile()) {
+			conf.isLock = true;
+		}
+		var tpl = new $.Tpl();
+		return tpl.view('/static/install.html', Object.assign(conf, $.config));
+	}
+	return null;
+};
+
+exports.main = main;

package/demo/app/sys/event_api/web/event.json

@@ -0,0 +1,39 @@
+[{
+	// 目标对象
+	"target": "/*",
+	// 事件名称, 用于动态增删改
+	"name": "安装检测",
+	// 标题, 用于开发者查看事件
+	"title": "判断网站是否有安装数据库",
+	// 描述, 用于介绍该事件是做什么用的
+	"description": "用于便捷安装",
+	// 阶段, 分执行前before、验证check、主要main、渲染render、执行后after阶段
+	"stage": "check",
+	// 响应方法 GET请求、POST请求、ALL所有请求，如果非API事件可自定义
+	"method": "GET",
+	// 函数文件, 当事件触发时执行指定的脚本
+	"func_file": "./check.js",
+	// 如果有结果则结束后面的执行
+	"end": true,
+	// 执行顺序, 数值越小越优先执行
+	"sort": 10
+}, {
+	// 目标对象
+	"target": "/sys*",
+	// 事件名称, 用于动态增删改
+	"name": "sys_web",
+	// 标题, 用于开发者查看事件
+	"title": "网站-系统设置",
+	// 描述, 用于介绍该事件是做什么用的
+	"description": "用于管理员站点系统相关数据",
+	// 阶段, 分执行前before、验证check、主要main、渲染render、执行后after阶段
+	"stage": "main",
+	// 响应方法 GET请求、POST请求、ALL所有请求，如果非API事件可自定义
+	"method": "ALL",
+	// 函数文件, 当事件触发时执行指定的脚本
+	"func_file": "./main.js",
+	// 如果有结果则结束后面的执行
+	"end": true,
+	// 执行顺序, 数值越小越优先执行
+	"sort": 100
+}]

package/demo/app/sys/event_api/web/main.js

@@ -0,0 +1,36 @@
+// 使用api管理器
+var api = $.api_admin('sys_web', '网站-系统设置');
+// 首次启动更新api接口;
+api.update();
+
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	if (ctx.path === '/sys') {
+		ctx.response.redirect('/sys/');
+		return
+	}
+	if (ctx.path.indexOf("/sys/img") === 0) {
+		return null;
+	}
+	
+	// 使用模板引擎
+	db.tpl = new $.Tpl();
+	var bag = db.tpl.viewBag;
+	bag.path = ctx.path;
+	bag.query = ctx.query;
+	bag.app = "sys";
+	await db.tpl.runFunc('common', ctx.request);
+	await db.tpl.runFunc('sys', ctx.request);
+
+	// 在这定义要访问的数据库 (分布式开发时设置不同的数据库名)
+	$.push(db, $.sql.db(), true);
+	db.tpl.current_theme = bag.current_theme;
+	return api.run(ctx, db);
+};
+
+exports.main = main;

package/demo/app/sys/event_api/ws/event.json

@@ -0,0 +1,10 @@
+[{
+	"target": "/ws/*",
+	"name": "websocket",
+	"title": "websocket通讯事件",
+	"description": "用于系统后台访问接口",
+	"stage": "main",
+	"func_file": "./main.js",
+	"sort": 100,
+	"end": true
+}]