mm_os 2.8.9 → 2.9.1

package/demo/app/user/plugin/main/api_user_client/set_info/api.json

@@ -0,0 +1,35 @@
+{
+	// 路由路径
+	"path": "/api/user/set_info",
+	// 名称, 用于动态增删改API配置
+	"name": "user_set_info",
+	// 标题, 用于开发文档显示
+	"title": "修改用户信息",
+	// 描述, 用于介绍该路由的作用
+	"description": "描述接口使用方法",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 0,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_client/set_info/index.js

@@ -0,0 +1,44 @@
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+	
+	// console.log("运行修改性别" ,query ,body);
+	var user = ctx.session.user;
+	if(!user){
+		return $.ret.error(10000 ,"用户未登录！");
+	}
+	var user_id = user.user_id;
+	
+	var sex = query.sex || body.sex;
+	if(!sex){
+		return $.ret.error(10000 ,"性别是必填字段！");
+	}
+	
+	var db1 = Object.assign({} ,db);
+	db1.table = "user_info";
+	
+	// console.log("操作", user_id ,sex ,db1.sql ,db1.error);
+	var bl = await db1.set({user_id} ,{sex});
+	
+	bl = bl > 0 ? true : false;
+	var message = "性别修改失败！";
+	
+	if(bl){
+		message = "性别修改成功！";
+	}
+	
+	return $.ret.bl(bl ,message);
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/set_nickname/api.json

@@ -0,0 +1,35 @@
+{
+	// 路由路径
+	"path": "/api/user/set_nickname",
+	// 名称, 用于动态增删改API配置
+	"name": "user_set_nickname",
+	// 标题, 用于开发文档显示
+	"title": "修改昵称",
+	// 描述, 用于介绍该路由的作用
+	"description": "描述接口使用方法",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 0,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_client/set_nickname/index.js

@@ -0,0 +1,46 @@
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+	
+	// console.log("运行修改昵称" ,query ,body);
+	var user = ctx.session.user;
+	if(!user){
+		return $.ret.error(10000 ,"用户未登录！");
+	}
+	var user_id = user.user_id;
+	
+	var nickname = query.nickname || body.nickname;
+	if(!nickname){
+		return $.ret.error(10000 ,"昵称是必填字段！");
+	}
+	
+	var db1 = Object.assign({} ,db);
+	db1.table = "user_account";
+	
+	// console.log("操作", user_id ,nickname ,db1.sql ,db1.error);
+	var bl = await db1.set({user_id} ,{nickname});
+	
+	bl = bl > 0 ? true : false;
+	var message = "昵称修改失败！";
+	
+	if(bl){
+		message = "昵称修改成功！";
+		user.nickname = nickname;
+		ctx.session.user = user;
+	}
+	
+	return $.ret.bl(bl ,message);
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/set_pay_password/api.json

@@ -0,0 +1,21 @@
+{
+	// 路由路径
+	"path": "/api/user/set_pay_password",
+	// 名称, 用于动态增删改API配置
+	"name": "user_set_pay_password",
+	// 标题, 用于开发文档显示
+	"title": "修改支付密码",
+	// 描述, 用于介绍该路由的作用
+	"description": "描述接口使用方法",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "POST",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true
+	}
+}

package/demo/app/user/plugin/main/api_user_client/set_pay_password/index.js

@@ -0,0 +1,64 @@
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+
+	var user = ctx.session.user;
+	var user_id = user.user_id;
+	var {
+		phone,
+		password_pay,
+		code
+	} = body;
+
+	if (!code) {
+		return $.ret.error(10000, "验证码是必填字段！");
+	}
+
+	// 短信验证码判断
+	var key = "code_pay_password_" + phone;
+	var value = await $.cache.get(key);
+	if (!value) {
+		return $.ret.error(10000, '请先发送验证码！');
+	}
+	var json = value.toJson();
+	// if (code !== json.code) {
+	// 	return $.ret.error(30000, '验证码不正确！');
+	// }
+
+	if (!password_pay) {
+		return $.ret.error(10000, "支付密码是必填字段！");
+	} else if (!phone) {
+		return $.ret.error(10000, "手机号码是必填字段！");
+	}
+
+	var db1 = db.new("user_account", "user_id");
+
+	// console.log("修改操作", user_id, password_pay, db1.sql, db1.error);
+	var password_pay = (password_pay + user.salt).md5();
+	var bl = await db1.set({
+		user_id
+	}, {
+		password_pay
+	});
+
+	if (bl > 0) {
+		user.password_pay = password_pay;
+		ctx.session.user = user;
+		return $.ret.bl(true, "支付密码修改成功！");
+	}
+	return $.ret.bl(false, "支付密码修改失败！");
+
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/sign_address/api.json

@@ -0,0 +1,39 @@
+{
+	// 路由路径
+	"path": "/api/user/sign_address",
+	// 名称, 用于动态增删改API配置
+	"name": "user_sign_address",
+	// 标题, 用于开发文档显示
+	"title": "钱包地址登录",
+	// 描述, 用于介绍该路由的作用
+	"description": "通过使用数字钱包和手机号码登录",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// SQL配置路径, 用于将请求参数拼接成SQL, 实现比较复杂的查询
+	"sql_path": "./sql.json",
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": false,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 0,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_client/sign_address/index.js

@@ -0,0 +1,114 @@
+/**
+ * @description 获取验证码
+ * @param {Object} 数据库管理器
+ * @param {String} wallet_address 钱包地址
+ */
+async function getCode(db, wallet_address) {
+	var date = new Date();
+	var str = (date.toISOString() + wallet_address).md5();
+
+	var code = "";
+	for (var i = 0; i < 20; i++) {
+		var c = str.substring(0, 8);
+		var count = await db.count('`invite_code`=' + c);
+		if (count === 0) {
+			code = c;
+			break;
+		}
+	}
+	return code.toLocaleLowerCase();
+};
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+
+	var {
+		timestamp,
+		content,
+		signature,
+		salt
+	} = body;
+
+	var sign = (timestamp + content + salt + "wr").md5();
+	if (signature !== sign) {
+		return $.ret.error(30000, "非法访问！");
+	}
+	var arr = content.split("\r\n");
+	var wallet_address = arr[0].toLocaleLowerCase();
+	var phone = arr[1];
+	var invite = arr.length > 2 ? arr[2] : "";
+	
+	db.table = "user_account";
+	db.key = "user_id";
+
+	var referee_id = 0;
+	if (invite) {
+		var ui = await db.getObj({
+			invite_code: invite
+		});
+		if (ui) {
+			referee_id = ui.user_id
+		}
+	}
+
+	// 操作sql模板
+	db.table = "user_account";
+	db.key = "user_id";
+	var user = await db.getObj({
+		wallet_address
+	});
+
+	// 如果用户不存在则创建用户
+	if (!user) {
+		var invite_code = await getCode(db, wallet_address);
+		var salt = wallet_address.substring(2, 8);
+		await db.add({
+			wallet_address,
+			phone,
+			invite_code,
+			salt,
+			referee_id,
+			nickname: invite_code
+			// nickname: wallet_address.substring(2,4) + "****" + wallet_address.substring(wallet_address.length - 4, wallet_address.length)
+		});
+		user = await db.getObj({
+			wallet_address
+		});
+	}
+
+	if (referee_id && !user.referee_id) {
+		user.referee_id = referee_id;
+	}
+
+	// 如果账户存在，但手机号码不存在，则绑定手机号码
+	if (!user.phone) {
+		user.phone = phone;
+	} else if (phone !== 'undefined' && user.phone !== phone) {
+		// 如果地址存在
+		return $.ret.error(70000, "钱包地址与APP绑定的不一样！");
+	}
+	var login_ip = ctx.ip.replace('::ffff:', '');
+	user.login_ip = login_ip;
+	var u = Object.assign({}, user);
+	delete u.password;
+	ctx.session.user = u;
+	
+	return $.ret.body({
+		token: ctx.session.uuid,
+		ip: login_ip,
+		user: u
+	});
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/sign_address/param.json

@@ -0,0 +1,130 @@
+{
+	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
+	"filter": true,
+	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
+	"func_file": "",
+	// get请求
+	"get": {
+		// 查询参数校验项
+		"query": ["uid", "name", "username", "phone", "email"],
+		// 查询必填参数
+		"query_required": []
+	},
+	// post请求
+	"post": {
+		// 查询参数校验项
+		"query": ["uid", "name", "username", "phone", "email"],
+		// 查询必填参数
+		"query_required": [],
+		// 正文参数校验项
+		"body": ["age", "headImg", "birthday", "password", "confirm_password", "pay_password"],
+		// 正文必填参数
+		"body_required": []
+	},
+	// 校验列表
+	"list": [{
+			// 参数key名
+			"name": "uid",
+			// 参数中文名
+			"title": "用户ID",
+			// 数据类型
+			"type": "number",
+			// 数字类型时设置
+			"number": {
+				// 最小数值
+				"min": 1
+			},
+			// 分隔参数，允许传多个值，为空则限制1个值
+			"splitter": "|"
+		}, {
+			"name": "name",
+			"title": "姓名",
+			"type": "string",
+			// 字符串类型时设置
+			"string": {
+				// 格式
+				"format": "ch",
+				// 传值范围，字符串时为限制字符长度
+				"range": [2, 6]
+			},
+			"splitter": "|"
+		},
+		{
+			"name": "age",
+			"title": "年龄",
+			"type": "number",
+			"number": {
+				// 传值范围，数字时为最小值和最大值
+				"range": [1, 150]
+			}
+		},
+		{
+			"name": "headImg",
+			"title": "头像",
+			"type": "string",
+			"string": {
+				// 拓展名，用于传媒体（图片、音频、视频）时
+				"extension": "png|gif|jpg|jpeg|bmp"
+			}
+		},
+		{
+			"name": "birthday",
+			"title": "生日",
+			"type": "string",
+			"string": {
+				"format": "dateISO"
+			}
+		},
+		{
+			"name": "username",
+			"title": "用户名",
+			"type": "string",
+			"string": {
+				"format": "username"
+			}
+		},
+		{
+			"name": "password",
+			"title": "密码",
+			"type": "string",
+			"string": {
+				"format": "password",
+				"different": "username"
+			}
+		},
+		{
+			"name": "phone",
+			"title": "手机",
+			"type": "string",
+			"string": {
+				"format": "phone"
+			}
+		},
+		{
+			"name": "email",
+			"title": "邮箱",
+			"type": "string",
+			"string": {
+				"format": "email"
+			}
+		},
+		{
+			"name": "pay_password",
+			"title": "支付密码",
+			"type": "string",
+			"string": {
+				"format": "num",
+				"different": "password"
+			}
+		},
+		{
+			"name": "confirm_password",
+			"title": "确认密码",
+			"type": "string",
+			"string": {
+				"format": "password",
+				"identical": "password"
+			}
+		}
+	]
+}

package/demo/app/user/plugin/main/api_user_client/sign_address/sql.json

@@ -0,0 +1,70 @@
+{
+	// SQL模板标题
+	"title": "示例sql模板",
+	// 调用的数据表
+	"table": "user_account",
+	// 表主键，用于getObj查询时
+	"key": "user_id",
+	// 排序方式，{0}表示支持前端传值来排序，传值方式例如：orderby=user_id
+	"orderby": "{0}",
+	// 默认排序方式，当前端没有传值的情况下，采用默认传值方式
+	"orderby_default": "`user_id` desc",
+	// 查询列表时返回的字段，{0}表示支持前端传值
+	"field": "{0}",
+	// 查询对象时返回的字段
+	"field_obj": "{0}",
+	// 默认返回字段
+	"field_default": "`username`, `phone`",
+	// 需要过滤的字段，*代表泛匹配 前面*表示以xxx结尾，后面*表示以xxx开头，前后*表示包含xxx的过滤
+	"field_hide": ["*password*", "*token*"],
+	// 传值分隔符，如果允许多个值，可以通过这个来分割，如果不允许传多个值则设置为空
+	"separator": "|",
+	// 关键词，用于过滤掉这些值不会写到查询条件中，同时用来识别传的参数
+	"keyword": {
+		// 数据表名，当"table":"{0}", 允许识别表明
+		"table": "table",
+		// 排序方式
+		"orderby": "orderby",
+		// 查询的字段
+		"field": "field",
+		// 页码
+		"page": "page",
+		// 页面大小
+		"size": "size",
+		// 总计，返回查询结果总数
+		"count": "count",
+		// 调用方式
+		"method": "method"
+	},
+	// 调用方式 add增 del删 set改 get查 get_obj查一条 import导入 export导出, 支持什么方式就传什么值，支持多个用空格分隔
+	"method": "add del set get get_obj import export del_repeat sum count",
+	// 查询条件转换
+	"query": {
+		// 当username=xx时，转为`username` like '%xxx%'的SQL语法
+		"username": "`username` like '%{0}%'"
+	},
+	// 修改时的查询条件
+	"where": {
+		// 当修改查询条件出现user_id=xx时，转为`user_id` = 'xxx'的SQL语法
+		"user_id": "`user_id` = '{0}'"
+	},
+	// 修改时值转换
+	"update": {
+		// 当修改的正文中出现username是转换为指定格式
+		"username": "`username` = '{0}'"
+	},
+	// 默认查询条件
+	"query_dedefault": {
+		
+	},
+	// 默认添加项
+	"body_default": {
+		
+	},
+	// SQL执行脚本，当设置js文件名后, 执行该SQL还将调用这个脚本
+	"func_file": "",
+	// 导入导出格式，转换导入、导出Eexcel时字段名和字段值
+	"format": [],
+	// 去重条件，需要查重、并去重的字段在这里写
+	"del_repeat": {}
+}

package/demo/app/user/plugin/main/api_user_client/sign_auto/api.json

@@ -0,0 +1,29 @@
+{
+	// 路由路径
+	"path": "/api/user/sign_auto",
+	// 名称, 用于动态增删改API配置
+	"name": "user_sign_auto",
+	// 标题, 用于开发文档显示
+	"title": "自动登录",
+	// 描述, 用于介绍该路由的作用
+	"description": "通过openid直接生成账号并登录",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否启用
+	"state": 1,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": false
+	}
+}