weicw1996
d0c2dd17cb
- 新增 captcha / sms / logout 三个 Nuxt server 代理 - 修复代理把 ApiResult 拍扁成 data 的问题（my-orders、enterprise、order、pay、 mark-paid）：登录态失败被前端当成「没有订单 / 未提交资质」，无法区分 - 新增 handleAuthCode 统一处理：401 → 清凭据并跳 /login?redirect=…； 403 → 只提示「没有访问权限」，不清 token、不跳登录页 - 登录页与注册页分别接入图形验证码与短信验证码（含 60s 倒计时） - 修复回跳开放重定向：redirect 参数安全解码且只接受站内路径 （拒绝 //evil.com、https://… 及反斜杠变体 /\evil.com） - 下单成功但发起支付失败时停在支付步，避免用户重提交产生重复订单
39 lines
1.4 KiB
TypeScript
39 lines
1.4 KiB
TypeScript
import { $fetch } from 'ofetch'
|
||
import { createError, defineEventHandler, readBody, getHeader, getCookie } from 'h3'
|
||
import { useRuntimeConfig } from '#imports'
|
||
import { getTenantFromContext } from '../../utils/tenant'
|
||
|
||
/**
|
||
* 创建标书订单
|
||
* POST /api/tender/order { projectId, quantity, contactName, contactPhone, contactEmail }
|
||
* 代理到 mp-api（mp-java） /api/hjc/order/create；需登录态（从 cookie hjc_token 或 Authorization 透传）。
|
||
*
|
||
* 约定：原样透传 ApiResult{code,message,data}，由前端按 code 判定
|
||
* （401 未登录/token 失效、403 无权限、其余为业务失败）。
|
||
*/
|
||
export default defineEventHandler(async (event) => {
|
||
const config = useRuntimeConfig()
|
||
const ctx = getTenantFromContext(event, config)
|
||
const body = await readBody(event)
|
||
const cookieToken = getCookie(event, 'hjc_token')
|
||
const auth = getHeader(event, 'authorization') || (cookieToken ? `Bearer ${cookieToken}` : null)
|
||
|
||
try {
|
||
return await $fetch('/hjc/order/create', {
|
||
baseURL: config.public.modulesApiBase,
|
||
method: 'POST',
|
||
headers: {
|
||
TenantId: ctx.tenantId,
|
||
...(auth ? { Authorization: auth } : {})
|
||
},
|
||
query: { TenantId: ctx.tenantId },
|
||
body
|
||
})
|
||
} catch (error: any) {
|
||
throw createError({
|
||
statusCode: error?.statusCode || error?.response?.status || 502,
|
||
statusMessage: error?.statusMessage || 'Failed to create order'
|
||
})
|
||
}
|
||
})
|