weicw1996
81ef9317c7
密码找回（材料审核制，见 ADR 0008）
- app/pages/forgot-password.vue：两个页签——「提交申请」（企业名称 + 纳税人识别号 + 新密码 + 确认
+ 授权委托书，复用 POST /api/tender/upload，并照 HjcEnterpriseForm 做 5M 校验）与「查询进度」
（双要素查询，展示状态与时间、驳回原因）。提交后自动把条件带到查询页签。文案纪律：
「已通过」≠「已重置」。
修改密码（登录态，双因子）
- app/pages/change-password.vue：旧密码 + 短信验证码（60s 倒计时，照 register.vue）+ 新密码 +
确认；成功后清本机凭据并显示「去登录」面板。
BFF 与封装
- server/api/tender/password/{apply.post,status.get,sms.post,change.put}.ts：四条都照
register.post.ts 的透传范式（modulesApiBase + TenantId（header 与 query 都带）+ 原样返回
ApiResult，HTTP 恒 200）。前两条**匿名**（与 sms/upload 一致，不读 cookie）；后两条需登录态，
从 cookie hjc_token 或 Authorization 头取 token 拼 Bearer。
- app/composables/useHjcPassword.ts：四条请求单独成一支，不塞进 useHjcAuth——找回的两条是匿名的、
不做 401 跳转；修改密码的两条经 handleAuthCode 处理登录态。
接线
- app/pages/login.vue：加「忘记密码？」入口。
- app/components/HjcUserBar.vue：已登录菜单加「修改密码」。
落点说明：新页面直接放 app/pages/*.vue——静态段路由优先于 app/pages/[slug].vue 的动态段，故不必
动 useTemplate.ts / templates/index.ts，与 login.vue、register.vue 完全同款做法，10 套模板自动可用。
验证：针对本次文件 npx eslint 0 error；pnpm run build 成功且四条新 BFF 都出现在产物里。
未验：未起 mp-java 做端到端（见 .scratch/hjc-password/issues/06）。
34 lines
1.3 KiB
TypeScript
34 lines
1.3 KiB
TypeScript
import { $fetch } from 'ofetch'
|
||
import { createError, defineEventHandler, readBody } from 'h3'
|
||
import { useRuntimeConfig } from '#imports'
|
||
import { getTenantFromContext } from '../../../utils/tenant'
|
||
|
||
/**
|
||
* 密码找回-提交申请（**匿名**，企业未登录时提交）
|
||
* POST /api/tender/password/apply { enterpriseName, creditCode, newPassword, confirmPassword, handbookUrl }
|
||
* 代理到 mp-api /api/hjc/auth/password/apply。
|
||
*
|
||
* 注意：该接口对「企业不存在 / 双要素不匹配 / 已有待审核申请」一律返回**同一句话且 data 为 null**，
|
||
* 以免暴露某个企业是否在本平台注册过。前端因此不能靠 message 区分结果，只提示「已提交」并引导去查进度。
|
||
*/
|
||
export default defineEventHandler(async (event) => {
|
||
const config = useRuntimeConfig()
|
||
const ctx = getTenantFromContext(event, config)
|
||
const body = await readBody(event)
|
||
|
||
try {
|
||
return await $fetch('/hjc/auth/password/apply', {
|
||
baseURL: config.public.modulesApiBase,
|
||
method: 'POST',
|
||
headers: { TenantId: ctx.tenantId },
|
||
query: { TenantId: ctx.tenantId },
|
||
body
|
||
})
|
||
} catch (error: any) {
|
||
throw createError({
|
||
statusCode: error?.statusCode || error?.response?.status || 502,
|
||
statusMessage: error?.data?.message || error?.statusMessage || '提交失败'
|
||
})
|
||
}
|
||
})
|