mm_os 2.9.1 → 2.9.3

package/demo/app/user/plugin/main/api_user_client/phone_code/index.js_

@@ -0,0 +1,230 @@
+class Phone_code {
+	/**
+	 * 构造函数
+	 * @param {Object} config 配置参数
+	 */
+	constructor(config) {
+		// http://api.smsbao.com/sms?u=USERNAME&p=PASSWORD&m=PHONE&c=CONTENT
+		this.config = {
+			// 短信发送地址
+			url: "https://gyytz.market.alicloudapi.com/sms/smsSend?",
+			// 阿里云appcode
+			appcode: "51126b682bdb4d12bcb1eb0909fd5ec0",
+			// 验证码有效时长
+			expires: 15,
+			// 修改密码
+			model_password: {
+				mobile: "18813868813",
+				param: "123456",
+				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
+				templateId: "8166a0ae27b7499fa8bdda1ed12a07bd"
+			},
+			// 重置密码
+			model_forgot: {
+				mobile: "18813868813",
+				param: "123456,15",
+				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
+				templateId: "29833afb9ae94f21a3f66af908d54627"
+			},
+			// 注册账号
+			model_sign_up: {
+				mobile: "18813868813",
+				param: "123456,15",
+				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
+				templateId: "a09602b817fd47e59e7c6e603d3f088d"
+			},
+			// 绑定手机
+			model_bind: {
+				mobile: "18813868813",
+				param: "123456,15",
+				smsSignId: "2e65b1bb3d054466b82f0c9d125465e2",
+				templateId: "ea66d14c664649a69a19a6b47ba028db"
+			}
+		}
+	}
+}
+
+/**
+ * 新建验证码
+ * @param {String} method 请求方法
+ * @param {String} phone 手机号码
+ * @return {String} 返回验证码
+ */
+Phone_code.prototype.new_code = async function(key) {
+	var code;
+	var num = Math.ceil(Math.random() * 1000);
+	if (num < 10) {
+		code = "0" + num + "0" + num;
+	} else if (num < 100) {
+		code = "00" + num;
+	} else if (num < 1000) {
+		code = "0" + num;
+	}
+	var obj = {
+		time: new Date(),
+		code
+	};
+
+	var bl = await $.cache.set(key, JSON.stringify(obj), this.config.expires * 60);
+	if (bl) {
+		return code;
+	} else {
+		return null;
+	}
+};
+
+/**
+ * 发送验证码
+ * @param {String} method 请求方法
+ * @param {String} phone 手机号码
+ * @return {Object} 返回发送结果
+ */
+Phone_code.prototype.send = async function(method, phone) {
+	var config = this.config;
+	var model = config["model_" + method];
+	var http = new $.Http();
+	var key = "code_" + method + "_" + phone;
+	var value = await $.cache.get(key);
+	var code;
+	if (value) {
+		var obj = JSON.parse(value);
+		if (obj.time.toTime().addSeconds(config.expires * 60) < new Date()) {
+			return $.ret.bl(false, "验证码已过期！");
+		} else {
+			code = obj.code;
+		}
+	} else {
+		code = await this.new_code(key);
+	}
+	if (code) {
+		var param = "**code**:" + code + ",**minute**:" + config.expires;
+		var query = Object.assign({}, model, {
+			param,
+			mobile: phone
+		});
+		var url = $.toUrl(query, config.url);
+		// console.log(url);
+		var web = await http.post(url, {}, {
+			Authorization: "APPCODE " + config.appcode
+		}, "json");
+		// console.log(web);
+		if (web.body) {
+			console.log(web.body);
+			var json = web.body.toJson();
+			if (json.msg === "成功") {
+				return $.ret.bl(true, "发送成功！");
+			} else {
+				return $.ret.error(Number(json.code), json.msg);
+			}
+		} else {
+			return $.ret.error(10000, "请求短信服务端失败！");
+		}
+	} else {
+		return $.ret.error(10000, "缓存验证码失败！");
+	}
+};
+
+/**
+ * 注册
+ * @param {String} phone 手机号码
+ * @param {Object} db 数据库管理器
+ * @return {Object} 执行结果
+ */
+Phone_code.prototype.sign_up = async function(phone, db, username) {
+	var user = await db.getObj({
+		username
+	});
+	if (user) {
+		return $.ret.bl(false, "用户已存在！");
+	} else {
+		user = await db.getObj({
+			phone
+		});
+		if (user) {
+			return $.ret.bl(false, "该手机号码已绑定其他账户！");
+		}
+	}
+	return await this.send("sign_up", phone);
+};
+
+/**
+ * 重置密码
+ * @param {String} phone 手机号码
+ * @param {Object} db 数据库管理器
+ * @return {Object} 执行结果
+ */
+Phone_code.prototype.forgot = async function(phone, db, username) {
+	var user = await db.getObj({
+		username
+	});
+	if (!user) {
+		return $.ret.error(10000, "用户不存在！");
+	} else {
+		if(user.phone !== phone){
+			return $.ret.error(10000, "用户所绑定的手机号不一致！");
+		}
+		phone = user.phone;
+	}
+	return await this.send("forgot", phone);
+};
+
+/**
+ * 修改密码
+ * @param {String} phone 手机号码
+ * @param {Object} db 数据库管理器
+ * @return {Object} 执行结果
+ */
+Phone_code.prototype.password = async function(phone, db, username) {
+	return $.ret.bl(true, "修改密码发送验证码成功！");
+};
+
+
+/**
+ * 绑定手机
+ * @param {String} phone 手机号码
+ * @param {Object} db 数据库管理器
+ * @return {Object} 执行结果
+ */
+Phone_code.prototype.bind = async function(phone, db, username) {
+	var user = await db.getObj({
+		username
+	});
+	if (!user) {
+		return $.ret.error(10000, "用户不存在！");
+	} else {
+		phone = user.phone;
+	}
+	return await this.send("bind", phone);
+};
+
+/**
+ * 执行
+ * @param {Object} query
+ * @param {Object} db
+ */
+Phone_code.prototype.run = async function(query, db) {
+	var method = query.method;
+	if (this[method]) {
+		return await this[method](query.phone, db, query.username);
+	} else {
+		return $.ret.error(10000, "错误的请求！");
+	}
+};
+
+var phone_code = new Phone_code();
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	db.table = "user_account";
+	var param = Object.assign({}, req.query, req.body);
+	return await phone_code.run(param, db);
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_manage/account_base/api.json

@@ -0,0 +1,37 @@
+{
+	// 路由路径
+	"path": "/apis/user/account_base",
+	// 名称, 用于动态增删改API配置
+	"name": "user_account_base_manage",
+	// 标题, 用于开发文档显示
+	"title": "修改基本信息",
+	// 描述, 用于介绍该路由的作用
+	"description": "用于修改用户的账户基本信息",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 2,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_manage/account_base/index.js

@@ -0,0 +1,40 @@
+// 集合路由、导航，不开发前端的情况下可以将以下2行注释掉
+// const nav = $.nav_admin('{0}');
+// nav.update();
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var method = req.query.method;
+
+	db.table = "user_account";
+	var user = ctx.session.user;
+	if (user) {
+		var query = {
+			user_id: user.user_id
+		};
+		if (method === "set" || method === "submit") {
+			var body = $.push({
+					"phone": '',
+					"nickname": '',
+					"email": '',
+					"signature": '',
+					"avatar": ''
+				}, req.body);
+			var bl = await db.set(query, body);
+			return $.ret.bl(bl, bl > 0 ? '更新成功！' : '更新失败！原因:' + db.error.message);
+		} else {
+			db.key = 'user_id';
+			var obj = await db.getObj(query);
+			return $.ret.obj(obj);
+		}
+	}
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_manage/account_base/param.json

@@ -0,0 +1,130 @@
+{
+	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
+	"filter": true,
+	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
+	"func_file": "",
+	// get请求
+	"get": {
+		// 查询参数校验项
+		"query": ["uid", "username", "phone", "email"],
+		// 查询必填参数
+		"query_required": []
+	},
+	// post请求
+	"post": {
+		// 查询参数校验项
+		"query": ["uid", "username", "phone", "email"],
+		// 查询必填参数
+		"query_required": [],
+		// 正文参数校验项
+		"body": ["age", "headImg", "birthday", "password", "confirm_password", "pay_password"],
+		// 正文必填参数
+		"body_required": []
+	},
+	// 校验列表
+	"list": [{
+			// 参数key名
+			"name": "uid",
+			// 参数中文名
+			"title": "用户ID",
+			// 数据类型
+			"type": "number",
+			// 数字类型时设置
+			"number": {
+				// 最小数值
+				"min": 1
+			},
+			// 分隔参数，允许传多个值，为空则限制1个值
+			"splitter": "|"
+		}, {
+			"name": "name",
+			"title": "姓名",
+			"type": "string",
+			// 字符串类型时设置
+			"string": {
+				// 格式
+				"format": "ch",
+				// 传值范围，字符串时为限制字符长度
+				"range": [2, 6]
+			},
+			"splitter": "|"
+		},
+		{
+			"name": "age",
+			"title": "年龄",
+			"type": "number",
+			"number": {
+				// 传值范围，数字时为最小值和最大值
+				"range": [1, 150]
+			}
+		},
+		{
+			"name": "headImg",
+			"title": "头像",
+			"type": "string",
+			"string": {
+				// 拓展名，用于传媒体（图片、音频、视频）时
+				"extension": "png|gif|jpg|jpeg|bmp"
+			}
+		},
+		{
+			"name": "birthday",
+			"title": "生日",
+			"type": "string",
+			"string": {
+				"format": "dateISO"
+			}
+		},
+		{
+			"name": "username",
+			"title": "用户名",
+			"type": "string",
+			"string": {
+				"format": "username"
+			}
+		},
+		{
+			"name": "password",
+			"title": "密码",
+			"type": "string",
+			"string": {
+				"format": "password",
+				"different": "username"
+			}
+		},
+		{
+			"name": "phone",
+			"title": "手机",
+			"type": "string",
+			"string": {
+				"format": "phone"
+			}
+		},
+		{
+			"name": "email",
+			"title": "邮箱",
+			"type": "string",
+			"string": {
+				"format": "email"
+			}
+		},
+		{
+			"name": "pay_password",
+			"title": "支付密码",
+			"type": "string",
+			"string": {
+				"format": "num",
+				"different": "password"
+			}
+		},
+		{
+			"name": "confirm_password",
+			"title": "确认密码",
+			"type": "string",
+			"string": {
+				"format": "password",
+				"identical": "password"
+			}
+		}
+	]
+}

package/demo/app/user/plugin/main/api_user_manage/invitation_code/api.json

@@ -0,0 +1,37 @@
+{
+	// 路由路径
+	"path": "/apis/user/invitation_code",
+	// 名称, 用于动态增删改API配置
+	"name": "user_invitation_code_manage",
+	// 标题, 用于开发文档显示
+	"title": "邀请码操作",
+	// 描述, 用于介绍该路由的作用
+	"description": "用于对邀请码的添加和修改",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 2,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_manage/invitation_code/index.js

@@ -0,0 +1,106 @@
+// 集合路由、导航，不开发前端的情况下可以将以下2行注释掉
+// const nav = $.nav_admin('{0}');
+// nav.update();
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 初始化返回值
+	var ret = $.ret.error(10000, "非法操作");
+	// 获取请求参数
+	var req = ctx.request;
+	// 请求参数
+	var query = req.query;
+	// 执行方式
+	var method = query.method;
+
+	// 用户表操作
+	db.table = "user_account";
+	console.log("邀请码操作方式(method)", method);
+	// 补全所有邀请码
+	if (method == "update") {
+		var users = await db.get();
+		console.log("邀请码更新 用户列表(users)", users);
+		for (var i = 0; i < users.length; i++) {
+			var o = users[i];
+			if (!o.invite_code) {
+				var user_id = o.user_id;
+				// 生成邀请码
+				var invite_code = createInvitationCode(o.username);
+				await db.set({
+					user_id
+				}, {
+					invite_code
+				});
+			}
+		}
+		ret = $.ret.bl(true, "补全邀请码成功!");
+	}
+	// 添加邀请码
+	else if (method == "invite_code") {
+		var user_id = query.user_id;
+		var user = await db.getObj({
+			user_id
+		});
+		// 生成邀请码
+		var invite_code = createInvitationCode(user.username);
+		// 修改验证码
+		await db.set({
+			user_id
+		}, {
+			invite_code
+		});
+		ret = $.ret.bl(true, "添加邀请码成功!");
+	}
+	// 绑定邀请对象
+	else if (method == "binding") {
+		// 创建邀请记录操作
+		var db2 = new db();
+		db.table = "user_invite";
+		// 查询邀请记录
+		var invite_code = query.invite_code;
+		var user = await db.getObj({
+			invite_code
+		});
+		// 邀请对象不存在
+		if (!user) {
+			return $.ret.error(10000, "邀请对象不存在!");
+		}
+		// 被邀请ID和邀请ID
+		var invitee_id = ctx.session.user.user_id;
+		var inviter_id = user.user_id;
+		// 查询邀请记录
+		var log = await db2.get({
+			invitee_id,
+			inviter_id
+		});
+		// 邀请已存在返回
+		if (log) {
+			return $.ret.error(10000, "已经进行过邀请了!");
+		}
+		// 添加邀请记录
+		await db2.add({
+			invitee_id,
+			inviter_id
+		});
+		ret = $.ret.bl(true, "邀请成功!");
+	}
+
+	return ret;
+};
+
+/**
+ *  生成邀请码
+ *  @param {String} str
+ */
+function createInvitationCode(str) {
+	var date = new Date();
+	var timestamp = date.getTime();
+	return (str + timestamp).md5().substr(-8);
+}
+
+exports.main = main;