hjc-web

weicw1996/hjc-web

Fork 0

Commit Graph

Author	SHA1	Message	Date
weicw1996	d0c2dd17cb	feat(tender): 登录加图形验证码、注册加短信验证码；改按 body.code 判定 401/403 - 新增 captcha / sms / logout 三个 Nuxt server 代理 - 修复代理把 ApiResult 拍扁成 data 的问题（my-orders、enterprise、order、pay、 mark-paid）：登录态失败被前端当成「没有订单 / 未提交资质」，无法区分 - 新增 handleAuthCode 统一处理：401 → 清凭据并跳 /login?redirect=…； 403 → 只提示「没有访问权限」，不清 token、不跳登录页 - 登录页与注册页分别接入图形验证码与短信验证码（含 60s 倒计时） - 修复回跳开放重定向：redirect 参数安全解码且只接受站内路径（拒绝 //evil.com、https://… 及反斜杠变体 /\evil.com） - 下单成功但发起支付失败时停在支付步，避免用户重提交产生重复订单	2026-09-10 23:44:19 +08:00
weicw1996	5e7372d0c7	feat(tender): 企业注册与 h5 对齐（一站式表单 + 证件上传 + OCR 回填）；修复登录/注册代理路由 404 - 新增 app/components/HjcEnterpriseForm.vue：与 h5 EnterpriseForm 行为一致的共享表单，字段集 / 必填规则 / OCR 回填 / 提示文案逐条对齐 - register.vue：一站式注册，一次性提交企业 + 经办人 + 授权 + 证件材料；企业联系电话、企业地址选填，其余（含企业邮箱）必填，4 类证件必传 - tender/qualification.vue：改用共享组件，补「经办人身份证号」，以真实文件上传 + OCR 取代原「证件 URL 文本框」；审核中(0)/已通过(1) 只读，驳回(2)/未提交(-1) 可编辑重提 - 新增 server/api/tender/upload.post.ts（multipart 原样转发 → /hjc/auth/upload，匿名，登录前后均可用）与 server/api/tender/ocr/recognize.post.ts（→ /hjc/ocr/recognize） - 修正 datetime-local（YYYY-MM-DDTHH:mm）与后端 yyyy-MM-dd HH:mm:ss 的格式转换 - fix: server/api/tender/auth/{login,register}.post.ts 实际路由为 /api/tender/auth/*，而客户端调用 /api/tender/{login,register}，导致登录与注册此前均 404；已按文件注释与同级接口约定移至扁平路径 server/api/tender/{login,register}.post.ts - register / login / enterprise-save 三个代理改为原样透传 ApiResult{code,message,data}， useHjcAuth 与资质页按 code===0 判定，避免后端校验失败信息被吞掉	2026-09-10 13:12:21 +08:00
weicw1996	0fbf122a57	feat(tender): 阶段3b 企业登录/注册 + 购买→支付→确认闭环 - useHjcAuth：token 存 cookie(hjc_token)，login/register/isLoggedIn - 页面 /login /register（企业名称+密码） - server/api/tender/{auth/login,auth/register,pay,mark-paid} 代理；order 代理从 cookie 读取 hjc_token 透传 Authorization - BuyDocument：未登录跳登录；下单→pay(codeUrl)→确认 mark-paid→成功 - types 增 HjcUser	2026-09-08 22:44:30 +08:00

Author

SHA1

Message

Date

weicw1996

d0c2dd17cb

feat(tender): 登录加图形验证码、注册加短信验证码；改按 body.code 判定 401/403

- 新增 captcha / sms / logout 三个 Nuxt server 代理
- 修复代理把 ApiResult 拍扁成 data 的问题（my-orders、enterprise、order、pay、
  mark-paid）：登录态失败被前端当成「没有订单 / 未提交资质」，无法区分
- 新增 handleAuthCode 统一处理：401 → 清凭据并跳 /login?redirect=…；
  403 → 只提示「没有访问权限」，不清 token、不跳登录页
- 登录页与注册页分别接入图形验证码与短信验证码（含 60s 倒计时）
- 修复回跳开放重定向：redirect 参数安全解码且只接受站内路径
  （拒绝 //evil.com、https://… 及反斜杠变体 /\evil.com）
- 下单成功但发起支付失败时停在支付步，避免用户重提交产生重复订单

2026-09-10 23:44:19 +08:00

weicw1996

5e7372d0c7

feat(tender): 企业注册与 h5 对齐（一站式表单 + 证件上传 + OCR 回填）；修复登录/注册代理路由 404

- 新增 app/components/HjcEnterpriseForm.vue：与 h5 EnterpriseForm 行为一致的共享表单，
  字段集 / 必填规则 / OCR 回填 / 提示文案逐条对齐
- register.vue：一站式注册，一次性提交企业 + 经办人 + 授权 + 证件材料；
  企业联系电话、企业地址选填，其余（含企业邮箱）必填，4 类证件必传
- tender/qualification.vue：改用共享组件，补「经办人身份证号」，
  以真实文件上传 + OCR 取代原「证件 URL 文本框」；
  审核中(0)/已通过(1) 只读，驳回(2)/未提交(-1) 可编辑重提
- 新增 server/api/tender/upload.post.ts（multipart 原样转发 → /hjc/auth/upload，匿名，
  登录前后均可用）与 server/api/tender/ocr/recognize.post.ts（→ /hjc/ocr/recognize）
- 修正 datetime-local（YYYY-MM-DDTHH:mm）与后端 yyyy-MM-dd HH:mm:ss 的格式转换
- fix: server/api/tender/auth/{login,register}.post.ts 实际路由为 /api/tender/auth/*，
  而客户端调用 /api/tender/{login,register}，导致登录与注册此前均 404；
  已按文件注释与同级接口约定移至扁平路径 server/api/tender/{login,register}.post.ts
- register / login / enterprise-save 三个代理改为原样透传 ApiResult{code,message,data}，
  useHjcAuth 与资质页按 code===0 判定，避免后端校验失败信息被吞掉

2026-09-10 13:12:21 +08:00

weicw1996

0fbf122a57

feat(tender): 阶段3b 企业登录/注册 + 购买→支付→确认闭环

- useHjcAuth：token 存 cookie(hjc_token)，login/register/isLoggedIn
- 页面 /login /register（企业名称+密码）
- server/api/tender/{auth/login,auth/register,pay,mark-paid} 代理；order 代理从 cookie 读取 hjc_token 透传 Authorization
- BuyDocument：未登录跳登录；下单→pay(codeUrl)→确认 mark-paid→成功
- types 增 HjcUser

2026-09-08 22:44:30 +08:00

3 Commits