mm_os 2.9.2 → 2.9.3

package/demo/app/user/plugin/main/api_user_client/sign_up/param.json

@@ -0,0 +1,83 @@
+{
+	"title": "用户注册验证模型",
+	"name": "user_sign_up",
+	"filter": true,
+	"file": "",
+	"post": {
+		"body": ["invite_code", "account", "nickname", "username", "mode"],
+		"body_required": ["password", "confirm_password", "code"]
+	},
+	"list": [{
+			"name": "mode",
+			"title": "方式",
+			"type": "number",
+			"string": {
+				"min": 0,
+				"max": 3
+			}
+		},
+		{
+			"name": "account",
+			"title": "账号",
+			"type": "string",
+			"string": {
+				"min": 5,
+				"max": 16,
+				"format": "username"
+			}
+		},
+		{
+			"name": "username",
+			"title": "用户名",
+			"type": "string",
+			"string": {
+				"min": 5,
+				"max": 16,
+				"format": "username"
+			}
+		},
+		{
+			"name": "nickname",
+			"title": "角色昵称",
+			"type": "string",
+			"string": {
+				"min": 5,
+				"max": 16
+			}
+		},
+		{
+			"name": "password",
+			"title": "密码",
+			"type": "string",
+			"string": {
+				"min": 32,
+				"max": 32,
+				"format": "password",
+				"different": "username"
+			}
+		},
+		{
+			"name": "confirm_password",
+			"title": "确认密码",
+			"type": "string",
+			"string": {
+				"format": "password",
+				"identical": "password"
+			}
+		},
+		{
+			"name": "code",
+			"title": "短信验证码",
+			"type": "string",
+			"string": {
+				"min": 4,
+				"max": 8
+			}
+		},
+		{
+			"name": "invite_code",
+			"title": "邀请码",
+			"type": "string"
+		}
+	]
+}

package/demo/app/user/plugin/main/api_user_client/sign_up_in/api.json

@@ -0,0 +1,37 @@
+{
+	// 路由路径
+	"path": "/api/user/sign_up_in",
+	// 名称, 用于动态增删改API配置
+	"name": "user_sign_up_in",
+	// 标题, 用于开发文档显示
+	"title": "注册并登录",
+	// 描述, 用于介绍该路由的作用
+	"description": "用于注册和登录",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": false,
+		// 会员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"vip": 0,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 0,
+		// 商户/第三方权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"mc": 0,
+		// 用户组, 允许访问该接口的普通用户群体, 传ID数组，例如: [1,5]
+		"user_group": [],
+		// 管理组, 允许访问该接口的管理员群体, 传ID数组，例如: [1,5]
+		"user_admin": []
+	}
+}

package/demo/app/user/plugin/main/api_user_client/sign_up_in/index.js

@@ -0,0 +1,137 @@
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	db.table = "user_account";
+
+	var by = ctx.request.body;
+	var {
+		username,
+		phone,
+		code,
+		openid,
+		info
+	} = by;
+
+	// 短信验证码判断
+	if (code) {
+		var key = "code_sign_up_in_" + phone;
+		var value = await $.cache.get(key);
+		if (!value) {
+			return $.ret.error(10000, '请先发送验证码！');
+		}
+		var json = value.toJson();
+		if (code !== json.code) {
+			return $.ret.bl(false, '验证码不正确！');
+		}
+	}
+
+	// 判断用户是否已存在
+	var user = await db.getObj({
+		username
+	});
+	if (!user) {
+		//没有账号进行注册
+		var nickname = info.nickName
+		var avatar = info.avatarUrl
+		var index = await db.add({
+			username,
+			phone,
+			nickname,
+			avatar
+		});
+		if (index > 0) {
+			user = await db.getObj({
+				username
+			});
+			if (user) {
+				var user_id = user.user_id;
+				db.table = "user_count";
+				await db.add({
+					user_id,
+					coin: 0
+				});
+				db.table = "user_info";
+				await db.add({
+					user_id
+				});
+				db.table = "user_sns";
+				await db.add({
+					user_id
+				});
+			} else {
+				return $.ret.error(10000, '数据库业务逻辑错误。 ' + JSON.stringify(db.error, true));
+			}
+		} else {
+			return $.ret.error(10000, '数据库业务逻辑错误。 ' + JSON.stringify(db.error, true));
+		}
+	}
+	// 进行登录
+	ctx.session.user = user;
+	var token = ctx.session.uuid;
+	var login_period = await $.config.get('login_period') || 7200;
+	// 7200为2小时
+	$.cache.set("ofName_" + user.nickname, token, login_period);
+	$.cache.set("ofToken_" + token, user.nickname, login_period);
+	$.cache.set($.dict.session_id + "_" + token, user, login_period);
+
+	db.table = "user_state";
+	var state = await db.get({
+		user_id
+	});
+	if (state) {
+		await db.set({
+			user_id
+		}, {
+			token,
+			times: state.times + 1
+		});
+	} else {
+		await db.add({
+			user_id
+		}, {
+			token,
+			times: 1
+		});
+	}
+
+	var body = $.ret.body({
+		token,
+		user
+	});
+
+	//绑定微信信息
+	var user_id = user.user_id;
+	if (!openid) {
+		return $.ret.error(10000, '数据库业务逻辑错误。 ' + JSON.stringify(db.error, true));
+	}
+	var way = by.way || "wechat";
+	db.table = way + "_info";
+	var wx_info = await db.getObj({
+		openid: openid
+	});
+	info = JSON.stringify(by.info)
+	if (wx_info) {
+		var obj = {
+			info,
+			user_id,
+			openid: openid
+		}
+		db.set({
+			openid: openid
+		}, obj);
+	} else {
+		db.add({
+			info,
+			user_id,
+			openid: openid
+		});
+	}
+
+	return body;
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/sign_up_in/param.json

@@ -0,0 +1,33 @@
+{
+	"title": "用户注册登录验证模型",
+	"name": "user_sign_up",
+	"filter": true,
+	"file": "",
+	"post": {
+		"body": [],
+		"body_required": ["username", "phone", "code"]
+	},
+	"list": [{
+			"name": "username",
+			"title": "用户名",
+			"type": "string",
+			"string": {
+				"min": 5,
+				"max": 16,
+				"format": "username"
+			}
+		}, {
+			"name": "phone",
+			"title": "手机号码",
+			"type": "string",
+			"string": {
+				"format": "phone"
+			}
+		},
+		{
+			"name": "code",
+			"title": "短信验证码",
+			"type": "string"
+		}
+	]
+}

package/demo/app/user/plugin/main/api_user_client/state/api.json

@@ -0,0 +1,9 @@
+{
+	"path": "/api/user/state",
+	"type": "api",
+	"name": "user_state",
+	"title": "获取登录态",
+	"cache": 0,
+	"func_file": "./index.js",
+	"method": "GET"
+}

package/demo/app/user/plugin/main/api_user_client/state/index.js

@@ -0,0 +1,19 @@
+/**
+ * @description 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	var o = await this.get_state(ctx, db);
+	if (o) {
+		return $.ret.body(o);
+	}
+	var token = ctx.headers[$.dict.token];
+	if (token) {
+		return $.ret.error(50000, '非法访问');
+	}
+	return $.ret.error(40000, '用户未登录');
+}
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/token/api.json

@@ -0,0 +1,25 @@
+{
+	// 路由路径
+	"path": "/api/user/token",
+	// 名称, 用于动态增删改API配置
+	"name": "user_token",
+	// 标题, 用于开发文档显示
+	"title": "临时访问牌",
+	// 描述, 用于介绍该路由的作用
+	"description": "用于获取通讯用的临时访问牌",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": false
+	}
+}

package/demo/app/user/plugin/main/api_user_client/token/index.js

@@ -0,0 +1,20 @@
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器,如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+	ctx.session.user = {};
+	return $.ret.body({
+		token: ctx.session.uuid
+	});
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/token/param.json

@@ -0,0 +1,16 @@
+{
+	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
+	"filter": true,
+	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
+	"func_file": "",
+	// get请求
+	"get": {
+		// 查询参数校验项
+		"query": [],
+		// 查询必填参数
+		"query_required": []
+	},
+	// 校验列表
+	"list": [
+	]
+}

package/demo/app/user/plugin/main/api_user_client/unsubscribe/api.json

@@ -0,0 +1,29 @@
+{
+	// 路由路径
+	"path": "/api/user/unsubscribe",
+	// 名称, 用于动态增删改API配置
+	"name": "user_unsubscribe",
+	// 标题, 用于开发文档显示
+	"title": "注销账户",
+	// 描述, 用于介绍该路由的作用
+	"description": "用户注销自己已存在我方平台的账户，注销后将不再保留用户信息",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否启用
+	"state": 1,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true
+	}
+}

package/demo/app/user/plugin/main/api_user_client/unsubscribe/index.js

@@ -0,0 +1,91 @@
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器, 如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+
+	var pm = Object.assign({}, query, body);
+	// 操作sql模板
+	var {
+		username,
+		phone,
+		code
+	} = pm;
+	var user = await this.get_state(ctx, db);
+	if (user.username !== username) {
+		return $.ret.error(10000, "注销失败！原因：申请注销的账户非本人所有");
+	}
+
+	var key = "code_unsubscribe_" + phone;
+	var value = await $.cache.get(key);
+	if (!value) {
+		return $.ret.error(60001, "请先发送验证码！");
+	}
+	if (value !== code) {
+		return $.ret.error(70001, "验证码错误！");
+	}
+	
+	var user_id = user.user_id;
+	db.table = "user_account";
+	var bl = await db.del({
+		user_id,
+		username
+	});
+	if (bl > 0) {
+		// 删除用户信息
+		db.table = "user_info";
+		await db.del({
+			user_id
+		});
+
+		// 删除用户积分
+		db.table = "user_count";
+		await db.del({
+			user_id
+		});
+
+		// 删除用户微信信息
+		db.table = "wechat_info";
+		await db.del({
+			user_id
+		});
+		
+		// // 删除录入的用户信息
+		// db.table = "face_enter";
+		// await db.del({
+		// 	user_id
+		// });
+
+		// // 删除开门记录
+		// db.table = "face_log";
+		// await db.del({
+		// 	user_id
+		// });
+
+		// // 删除考勤记录
+		// db.table = "face_attendance";
+		// await db.del({
+		// 	user_id
+		// });
+		ctx.session.user = null;
+		var token = ctx.headers[$.dict.token];
+		if (token) {
+			$.cache.del($.dict.session_id + '_' + token);
+			var nickname = await $.cache.get("ofToken_" + token);
+			$.cache.del("ofName_" + nickname);
+			$.cache.del("ofToken_" + token);
+		}
+		return $.ret.bl("注销成功！");
+	}
+	return $.ret.error(10000, "注销失败！原因：数据库连接失败");
+};
+
+exports.main = main;

package/demo/app/user/plugin/main/api_user_client/unsubscribe/param.json

@@ -0,0 +1,71 @@
+{
+	// 是否启用过滤, 启用过滤后, 不符合的参数会被过滤掉
+	"filter": true,
+	// 校验脚本文件, 可以使用脚本的方式加一步进行校验, 让传参更加安全
+	"func_file": "",
+	// get请求
+	"get": {
+		// 查询参数校验项
+		"query": [],
+		// 查询必填参数
+		"query_required": ["username", "phone", "code"]
+	},
+	// post请求
+	"post": {
+		// 查询参数校验项
+		"query": [],
+		// 查询必填参数
+		"query_required": [],
+		// 正文参数校验项
+		"body": [],
+		// 正文必填参数
+		"body_required": ["username", "phone", "code"]
+	},
+	// 校验列表
+	"list": [{
+			// 参数key名
+			"name": "username",
+			// 参数中文名
+			"title": "用户名",
+			// 数据类型
+			"type": "string",
+			// 数字类型时设置
+			"string": {
+				// 最小数值
+				"min": 5
+			},
+			// 分隔参数，允许传多个值，为空则限制1个值
+			"splitter": "|"
+		},
+		{
+			// 参数key名
+			"name": "phone",
+			// 参数中文名
+			"title": "手机号码",
+			// 数据类型
+			"type": "string",
+			// 数字类型时设置
+			"string": {
+				// 最小数值
+				"min": 11,
+				"max": 11
+			},
+			// 分隔参数，允许传多个值，为空则限制1个值
+			"splitter": "|"
+		}, {
+			// 参数key名
+			"name": "code",
+			// 参数中文名
+			"title": "验证码",
+			// 数据类型
+			"type": "string",
+			// 数字类型时设置
+			"string": {
+				// 最小数值
+				"min": 4
+			},
+			// 分隔参数，允许传多个值，为空则限制1个值
+			"splitter": "|"
+		}
+	]
+}

package/demo/app/user/plugin/main/api_user_client/yun_avatar/api.json

@@ -0,0 +1,31 @@
+{
+	// 路由路径
+	"path": "/api/user/yun_avatar",
+	// 名称, 用于动态增删改API配置
+	"name": "user_yun_avatar",
+	// 标题, 用于开发文档显示
+	"title": "头像云存储",
+	// 描述, 用于介绍该路由的作用
+	"description": "将本地用户的头像转存腾讯云cos",
+	// 函数文件, 用于驱动脚本, 实现业务 
+	"func_file": "./index.js",
+	// 请求方法, 选填 GET, POST, ALL。 ALL指同时支持GET/POST
+	"method": "ALL",
+	// 开放域, 如果域未开放, 则只有特定的协议头才能访问该API, 同时API文档不接见
+	"scope": true,
+	// 缓存时长, 单位: 分钟。使用缓存后, 二次访问API直接从缓存读取, 不重复执行业务脚本
+	"cache": 0,
+	// 是否启用
+	"state": 1,
+	// 是否客户端缓存, 使用客户端则不再访问服务器, 直接从浏览器中拿; 使用服务端缓存则会访问服务器   
+	"client_cache": false,
+	// 参数配置路径, 用于校验API请求参数是否正确, 同时显示在API文档中 
+	"param_path": "./param.json",
+	/* 授权协议 */
+	"oauth": {
+		// 是否需要登录, true表示需要登录才能访问该接口
+		"signIn": true,
+		// 管理员权限级别, 如果小于该值, 则无法访问, 0为不限制
+		"gm": 3
+	}
+}

package/demo/app/user/plugin/main/api_user_client/yun_avatar/index.js

@@ -0,0 +1,56 @@
+var fs = require('fs');
+
+async function update_avatar(db, page, field) {
+	db.page = page;
+	var list = await db.get({}, '', field);
+	for (var i = 0; i < list.length; i++) {
+		var o = list[i];
+		var av = o.avatar;
+		if (av && av.indexOf("http") !== 0) {
+			try {
+				var file = ("/static" + av).fullname();
+				if (file.hasFile()) {
+					var buff = fs.readFileSync(file);
+					var res = await $.cloud.upload(av, buff);
+					if (res && res.Location) {
+						db.set({
+							user_id: o.user_id
+						}, {
+							avatar: "https://" + res.Location
+						});
+					}
+				}
+			} catch (e) {
+				console.error(e);
+			}
+		}
+	}
+}
+
+/**
+ * 接口主函数
+ * @param {Object} ctx HTTP上下文
+ * @param {Object} db 数据管理器, 如: { next: async function{}, ret: {} }
+ * @return {Object} 执行结果
+ */
+async function main(ctx, db) {
+	// 获取请求参数
+	var req = ctx.request;
+	var {
+		query,
+		body
+	} = req;
+	var param = Object.assign({}, query, body);
+
+	db.table = param.table || "user_account";
+	var field = param.field || "avatar";
+
+	var count = await db.count();
+	var len = Math.ceil(count / db.size);
+	for (var i = 0; i < len; i++) {
+		await update_avatar(db, i + 1, "`user_id`,`" + field + "`");
+	}
+	return $.ret.bl(true, '已更新！');
+}
+
+exports.main = main;