mm_os 2.9.1 → 2.9.2

package/demo/app/user/plugin/main/api_user_client/email_code/email_code.js

@@ -1,300 +0,0 @@
-class Email_code {
-	/**
-	 * 构造函数
-	 * @param {Object} config 配置参数
-	 */
-	constructor(config) {
-		this.config = {
-			// 验证码有效时长
-			expires: 15,
-			// 短信发送地址
-			url: "http://api.smsbao.com/sms?u=${username}&p=${password}&m=${email}&c=${content}",
-			// 用户名
-			username: "31772309",
-			// 密码
-			password: "asd159357"
-		}
-	}
-}
-
-/**
- * 新建验证码
- * @param {String} method 请求方法
- * @param {String} email 邮箱
- * @return {String} 返回验证码
- */
-Email_code.prototype.new_code = async function(key) {
-	var code;
-	var num = Math.ceil(Math.random() * 100000);
-	if (num < 10) {
-		code = "0" + num + "0" + num;
-	} else if (num < 100) {
-		code = "0000" + num;
-	} else if (num < 1000) {
-		code = "000" + num;
-	} else if (num < 10000) {
-		code = "00" + num;
-	} else if (num < 100000) {
-		code = "0" + num;
-	}
-	await $.cache.set(key + "_click", code, 60);
-	var bl = await $.cache.set(key, code, this.config.expires * 60);
-	if (bl) {
-		return code;
-	} else {
-		return null;
-	}
-};
-
-/**
- * 发送验证码
- * @param {String} method 请求方法
- * @param {String} email 邮箱
- * @return {Object} 返回发送结果
- */
-Email_code.prototype.send = async function(method, email) {
-	var {
-		username,
-		password,
-		expires,
-		url
-	} = this.config;
-	var key = "code_" + method + "_" + email;
-	var value = await $.cache.get(key + "_click");
-	var code;
-	if (value) {
-		return $.ret.bl(true, "已发送验证码，请注意查收！");
-	} else {
-		code = await this.new_code(key);
-	}
-	if (code) {
-		password = password.md5();
-		var web_name = await $.config.get('web_name');
-		// 发送验证码
-		var content = encodeURIComponent(`【${web_name}】您的验证码为${code}，在${expires}分钟内有效。`);
-		var u = eval("`" + url + "`");
-		var http = new $.Http();
-		var web = await http.get(u);
-		var errno = web.body;
-		if (errno) {
-			errno = Number(errno);
-			if (errno == 0) {
-				return $.ret.bl(true, "发送成功！");
-			} else {
-				var meaage = "";
-				switch (errno) {
-					case -1:
-						meaage = "参数不全"
-						break
-					case -2:
-						meaage = "服务器空间不支持,请确认支持curl或者fsocket，联系您的空间商解决或者更换空间！"
-						break
-					case 30:
-						meaage = "密码错误";
-						break;
-					case 40:
-						meaage = "账号不存在";
-						break;
-					case 41:
-						meaage = "余额不足";
-						break;
-					case 43:
-						meaage = "IP地址受限";
-						break;
-					case 50:
-						meaage = "内容含有敏感词";
-						break;
-					case 51:
-						meaage = "邮箱不正确";
-						break;
-				}
-				return $.ret.error(11000 + errno, meaage);
-			}
-		} else {
-			return $.ret.error(10000, "请求短信服务端失败！");
-		}
-	} else {
-		return $.ret.error(10000, "缓存验证码失败！");
-	}
-};
-
-/**
- * 发送验证码
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.set_delivery_address = async function(query, db, ctx) {
-	var {
-		username,
-		email
-	} = query;
-	var user = await db.getObj({
-		username
-	});
-	if (user) {
-		return $.ret.bl(false, "用户已存在！");
-	}
-	return await this.send("set_delivery_address", email);
-};
-
-/**
- * 注册、登录
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.sign_up = async function(query, db, ctx) {
-	var {
-		email
-	} = query;
-	var user = await db.getObj({
-		email
-	});
-	if (user) {
-		return $.ret.error(10001, '该邮箱已被使用，请换一个！');
-	}
-	return await this.send("sign_up", email);
-};
-
-/**
- * 登录
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.sign_in = async function(query, db, ctx) {
-	var {
-		email
-	} = query;
-	var user = await db.getObj({
-		email
-	});
-	if (!user) {
-		return $.ret.error(10000, '用户不存在！');
-	}
-	return await this.send("sign_in", email);
-};
-
-/**
- * 忘记密码
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.forgot = async function(query, db, ctx) {
-	var {
-		username,
-		email
-	} = query;
-	var user = await db.getObj({
-		email
-	});
-	if (!user) {
-		return $.ret.error(10000, "用户不存在！");
-	}
-	return await this.send("forgot", email);
-};
-
-/**
- * 修改密码
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.password = async function(query, db, ctx) {
-	var {
-		username,
-		email
-	} = query;
-	var user = ctx.session.user
-	if (!user) {
-		return $.ret.error(10000, "账号未登录！");
-	}
-	var email = user.email
-	return await this.send("password", email);
-};
-
-
-/**
- * 发送验证码 - 设置支付密码
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.pay_password = async function(query, db, ctx) {
-	var {
-		email
-	} = query;
-	var user = ctx.session.user;
-	if (!user) {
-		return $.ret.error(6000, "账户未登录！");
-	}
-
-	if (user.email !== email) {
-		return $.ret.error(10000, "输入的号码与绑定的邮箱不同！");
-	}
-	return await this.send("pay_password", email);
-};
-
-/**
- * 绑定手机
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.bind = async function(query, db, ctx) {
-	var {
-		username,
-		email
-	} = query;
-	var user = await db.getObj({
-		username
-	});
-	if (!user) {
-		return $.ret.error(10000, "用户不存在！");
-	} else {
-		email = user.email;
-	}
-	return await this.send("bind", email);
-};
-
-/**
- * 注销账户
- * @param {String} query 查询参
- * @param {Object} db 数据库管理器
- * @return {Object} 执行结果
- */
-Email_code.prototype.unsubscribe = async function(query, db, ctx) {
-	var {
-		email
-	} = query;
-	var user = ctx.session.user;
-	if (!user) {
-		return $.ret.error(6000, "账户未登录！");
-	}
-	if (!email) {
-		return $.ret.error(10000, "邮箱（email）不能为空！");
-	}
-	if (user.email !== email) {
-		return $.ret.error(10000, "输入的号码与绑定的邮箱不同！");
-	}
-	return await this.send("unsubscribe", email);
-};
-
-/**
- * 执行
- * @param {Object} query
- * @param {Object} db
- */
-Email_code.prototype.run = async function(query, db, ctx) {
-	var method = query.method;
-	var param = Object.assign({}, query, ctx.request.body);
-	if (this[method]) {
-		return await this[method](param, db, ctx);
-	} else {
-		return $.ret.error(10000, "错误的请求！");
-	}
-};
-
-module.exports = Email_code;

package/demo/app/user/plugin/main/api_user_client/email_code/index.js

@@ -1,18 +0,0 @@
-var Email_code = require("./email_code.js");
-
-var email_code = new Email_code();
-
-/**
- * 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	var req = ctx.request;
-	db.table = "user_account";
-	return await email_code.run(req.query, db, ctx);
-};
-
-exports.main = main;

package/demo/app/user/plugin/main/api_user_client/email_code/param.json

@@ -1,56 +0,0 @@
-{
-	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
-	"filter": true,
-	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
-	"func_file": "",
-	// get请求
-	"get": {
-		// 查询参数校验项
-		"query": [],
-		// 查询必填参数
-		"query_required": []
-	},
-	// post请求
-	"post": {
-		// 查询参数校验项
-		"query": [],
-		// 查询必填参数
-		"query_required": ["method"],
-		// 正文参数校验项
-		"body": ["username", "email"],
-		// 正文必填参数
-		"body_required": []
-	},
-	// 校验列表
-	"list": [{
-			"name": "method",
-			"title": "方法",
-			"type": "string",
-			// 字符串类型时设置
-			"string": {
-				// 传值范围，字符串时为限制字符长度
-				"range": [3, 32]
-			}
-		},
-		{
-			"name": "username",
-			"title": "用户名",
-			"type": "string",
-			// 字符串类型时设置
-			"string": {
-				"format": "username",
-				// 传值范围，字符串时为限制字符长度
-				"range": [5, 24]
-			}
-		},
-		{
-			"name": "email",
-			"title": "邮箱",
-			"type": "string",
-			// 字符串类型时设置
-			"string": {
-				"format": "email"
-			}
-		}
-	]
-}

package/demo/app/user/plugin/main/api_user_client/forgot/api.json

@@ -1,37 +0,0 @@
-{
-	// 路由路径
-	"path": "/api/user/forgot",
-	// 名称, 用于动态增删改API配置
-	"name": "user_forgot",
-	// 标题, 用于开发文档显示
-	"title": "找回密码",
-	// 描述, 用于介绍该路由的作用
-	"description": "用于用户忘记密码时重置密码",
-	// 函数文件, 用于驱动脚本, 实现业务 
-	"func_file": "./index.js",
-	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
-	"method": "ALL",
-	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
-	"scope": true,
-	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
-	"cache": 0,
-	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
-	"client_cache": false,
-	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
-	"param_path": "./param.json",
-	/* 授权协议 */
-	"oauth": {
-		// 是否需要登录, true表示需要登录才能访问该接口
-		"signIn": false,
-		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"vip": 0,
-		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"gm": 0,
-		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"mc": 0,
-		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
-		"user_group": [],
-		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
-		"user_admin": []
-	}
-}

package/demo/app/user/plugin/main/api_user_client/forgot/index.js

@@ -1,36 +0,0 @@
-/**
- * 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	var req = ctx.request;
-	var {
-		query,
-		body
-	} = req;
-
-	var params = Object.assign({}, query, body);
-	var {
-		account,
-		password,
-		code
-	} = params;
-	var phone = params.phone || account;
-	
-	db.table = "user_account";
-	db.key = "user_id";
-	var user = await db.getObj({
-		phone
-	});
-	
-	if (!user) {
-		return $.ret.error(10000, "用户不存在");
-	} 
-	user.password = (password + user.salt).md5();
-	return $.ret.bl(true, '密码重置成功！');
-};
-
-exports.main = main;

package/demo/app/user/plugin/main/api_user_client/forgot/param.json

@@ -1,57 +0,0 @@
-{
-	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
-	"filter": true,
-	// get请求
-	"get": {
-		// 正文必填参数
-		"query_required": ["account", "password", "confirm_password"]
-	},
-	// post请求
-	"post": {
-		// 正文必填参数
-		"body_required": ["account", "password", "confirm_password"]
-	},
-	// 校验列表
-	"list": [{
-			"name": "username",
-			"title": "用户名",
-			"type": "string",
-			"string": {
-				"format": "username"
-			}
-		},
-		{
-			"name": "password",
-			"title": "密码",
-			"type": "string",
-			"string": {
-				"format": "password",
-				"different": "username",
-				"min": 6
-			}
-		},
-		{
-			"name": "confirm_password",
-			"title": "确认密码",
-			"type": "string",
-			"string": {
-				"format": "password",
-				"identical": "password"
-			}
-		},
-		{
-			"name": "wallet_address",
-			"title": "钱包地址",
-			"type": "string",
-			"string": {
-				"min": 42,
-				"max": 42
-			}
-		},
-		{
-			"name": "signature",
-			"title": "签名",
-			"type": "string"
-		}
-	]
-}

package/demo/app/user/plugin/main/api_user_client/ip/api.json

@@ -1,39 +0,0 @@
-{
-	// 路由路径
-	"path": "/api/user/ip",
-	// 名称, 用于动态增删改API配置
-	"name": "user_ip",
-	// 标题, 用于开发文档显示
-	"title": "IP地址记录",
-	// 描述, 用于介绍该路由的作用
-	"description": "描述接口使用方法",
-	// 函数文件, 用于驱动脚本, 实现业务 
-	"func_file": "./index.js",
-	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
-	"method": "ALL",
-	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
-	"scope": true,
-	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
-	"cache": 0,
-	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
-	"client_cache": false,
-	// SQL配置路径, 用于将请求参数拼接成SQL, 实现比较复杂的查询
-	"sql_path": "./sql.json",
-	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
-	"param_path": "./param.json",
-	/* 授权协议 */
-	"oauth": {
-		// 是否需要登录, true表示需要登录才能访问该接口
-		"signIn": false,
-		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"vip": 0,
-		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"gm": 0,
-		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
-		"mc": 0,
-		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
-		"user_group": [],
-		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
-		"user_admin": []
-	}
-}

package/demo/app/user/plugin/main/api_user_client/ip/index.js

@@ -1,43 +0,0 @@
-/**
- * 接口主函数
- * @param {Object} ctx HTTP上下文
- * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
- * @return {Object} 执行结果
- */
-async function main(ctx, db) {
-	// 获取请求参数
-	var req = ctx.request;
-	var {
-		query,
-		body
-	} = req;
-	var {
-		ip,
-		address
-	} = body;
-
-	if (ip) {
-		if (ip == "127.0.0.1") {
-			ip = ctx.ip
-		}
-		var db1 = db.new("user_access", "access_id");
-		var now = new Date();
-		var obj = await db1.getObj({
-			ip,
-			address,
-			time_create_min: now.toStr('yyyy-MM-dd 00:00:00')
-		});
-		if (obj) {
-			obj.times += 1;
-		} else {
-			await db1.add({
-				ip,
-				address,
-				times: 1
-			});
-		}
-	}
-	return $.ret.bl(true, "post success!");
-};
-
-exports.main = main;