 weicw1996
|
81ef9317c7
|
feat(tender): 忘记密码与修改密码页（10 套模板通用）
密码找回（材料审核制，见 ADR 0008）
- app/pages/forgot-password.vue：两个页签——「提交申请」（企业名称 + 纳税人识别号 + 新密码 + 确认
+ 授权委托书，复用 POST /api/tender/upload，并照 HjcEnterpriseForm 做 5M 校验）与「查询进度」
（双要素查询，展示状态与时间、驳回原因）。提交后自动把条件带到查询页签。文案纪律：
「已通过」≠「已重置」。
修改密码（登录态，双因子）
- app/pages/change-password.vue：旧密码 + 短信验证码（60s 倒计时，照 register.vue）+ 新密码 +
确认；成功后清本机凭据并显示「去登录」面板。
BFF 与封装
- server/api/tender/password/{apply.post,status.get,sms.post,change.put}.ts：四条都照
register.post.ts 的透传范式（modulesApiBase + TenantId（header 与 query 都带）+ 原样返回
ApiResult，HTTP 恒 200）。前两条**匿名**（与 sms/upload 一致，不读 cookie）；后两条需登录态，
从 cookie hjc_token 或 Authorization 头取 token 拼 Bearer。
- app/composables/useHjcPassword.ts：四条请求单独成一支，不塞进 useHjcAuth——找回的两条是匿名的、
不做 401 跳转；修改密码的两条经 handleAuthCode 处理登录态。
接线
- app/pages/login.vue：加「忘记密码？」入口。
- app/components/HjcUserBar.vue：已登录菜单加「修改密码」。
落点说明：新页面直接放 app/pages/*.vue——静态段路由优先于 app/pages/[slug].vue 的动态段，故不必
动 useTemplate.ts / templates/index.ts，与 login.vue、register.vue 完全同款做法，10 套模板自动可用。
验证：针对本次文件 npx eslint 0 error；pnpm run build 成功且四条新 BFF 都出现在产物里。
未验：未起 mp-java 做端到端（见 .scratch/hjc-password/issues/06）。
|
2026-09-17 02:35:45 +08:00 |
|
|
weicw1996
|
32098b69ac
|
fix(hjc-web): 修复刷新后登录态丢一半，以及顶栏企业名取错字段
- useHjcAuth：登录用户信息补持久化到 hjc_user cookie。原先用 useState，只活在内存与
本次 SSR payload 里，刷新后归 null，顶栏企业名退化成占位的「企业」，登录态看着像丢了
一半；H5 端把用户信息存本地存储，PC 端用同名 cookie 对齐。它**只用于展示**，鉴权一律
以 JWT 为准（后端不读用户信息）。顺带抽出 setCredentials() 统一写入 token + 展示信息。
- HjcUserBar：loggedIn 改 computed —— 原来 ref(isLoggedIn()) 只在挂载那一刻求值一次，
之后别处清凭据（401 处理、另一页签退出）本组件不跟着变；企业名改取 username 而非
nickname —— 核心实例建号时会把 nickname 无条件覆盖成打码手机号，拿它当企业名是错的，
username 才是「企业名称（登录账号）」。
- login：验证码图 object-cover 改 object-contain，避免被裁掉。
- tender/orders：改用 useRequestFetch()。SSR 期间裸 $fetch 不会把浏览器 Cookie 转发给
站内 /api 代理，代理会变成匿名调用并返回 code=401，从而被 401 分支误判为「凭据失效」
——刷新页面等于把用户登出。
|
2026-09-14 19:01:31 +08:00 |
|
|
weicw1996
|
d0c2dd17cb
|
feat(tender): 登录加图形验证码、注册加短信验证码；改按 body.code 判定 401/403
- 新增 captcha / sms / logout 三个 Nuxt server 代理
- 修复代理把 ApiResult 拍扁成 data 的问题（my-orders、enterprise、order、pay、
mark-paid）：登录态失败被前端当成「没有订单 / 未提交资质」，无法区分
- 新增 handleAuthCode 统一处理：401 → 清凭据并跳 /login?redirect=…；
403 → 只提示「没有访问权限」，不清 token、不跳登录页
- 登录页与注册页分别接入图形验证码与短信验证码（含 60s 倒计时）
- 修复回跳开放重定向：redirect 参数安全解码且只接受站内路径
（拒绝 //evil.com、https://… 及反斜杠变体 /\evil.com）
- 下单成功但发起支付失败时停在支付步，避免用户重提交产生重复订单
|
2026-09-10 23:44:19 +08:00 |
|
|
weicw1996
|
802b73b555
|
feat(tender): 阶段3c 我的订单 + 企业资质中心 + 登录态导航
- /tender/orders：我的订单列表(状态/金额/下单时间)
- /tender/qualification：企业资质(信息+证件URL+提交审核+审核状态/驳回原因)
- HjcUserBar：登录/注册或 我的订单/企业资质/退出（列表/详情页已接入）
- 代理：tender/my-orders.get, enterprise.get, enterprise/save.post
|
2026-09-08 22:48:17 +08:00 |
|