 小鱼开发
|
923ff63a3d
|
feat: 密码登录功能（验证码/密码双模式 + 忘记密码 + 设置密码）
后端：
- security.py: 新增 bcrypt 密码哈希/校验工具
- auth_service.py: 新增 login_with_password、reset_password_with_sms
- auth.py: 新增 /login-password、/has-password、/set-password、/reset-password 接口
- schemas/auth.py: 新增 PasswordLoginRequest、SetPasswordRequest、ResetPasswordRequest、CheckPasswordResponse
- crud/user.py: 新增 update_password
前端：
- Login.tsx: 支持验证码/密码切换登录，密码模式下显示忘记密码入口
- Login.css: 新增登录方式切换标签、密码输入框样式
- authStore.ts: 新增 loginWithPassword
- Settings.tsx: 新增账号安全区块，显示密码状态，打开设置/修改密码弹窗
- SetPasswordModal.tsx: 设置/修改密码弹窗（旧密码校验、密码显示切换、表单验证）
- ResetPasswordModal.tsx: 忘记密码弹窗（手机号+验证码+新密码重置）
兼容：
- 零数据库迁移，password_hash 字段已存在（nullable）
- 现有接口不变，完全向后兼容旧版本
|
2026-06-09 23:26:50 +08:00 |
|
|
小鱼开发
|
82108fd13c
|
fix(auth): PATCH /auth/me 会话隔离导致修改失败
current_user 来自 get_current_user 的数据库会话，和 update_me
的 db 不是同一个会话。直接修改对象后 commit 找不到变更。
修复：先用当前会话重新查询用户再修改。
|
2026-05-10 21:13:37 +08:00 |
|
|
小鱼开发
|
ea1b607aca
|
feat(profile): 拆分个人中心与账户设置，支持昵称编辑
后端：
- 新增 UpdateNicknameRequest schema
- 新增 PATCH /auth/me 修改昵称接口
前端：
- Profile.tsx 精简为纯资产中心（积分统计+最近记录+充值）
- 新建 Account.tsx 账户设置页（昵称编辑、手机号、退出登录）
- App.tsx + Sidebar.tsx 新增 account 路由和导航菜单
- 昵称修改后同步更新 authStore
|
2026-05-10 08:32:45 +08:00 |
|
|
小鱼开发
|
8fd68fc25e
|
feat: 发送验证码时校验用户是否存在
- /send-code 接口增加用户存在性校验
- 手机号未注册时返回 404 '用户不存在'
- 验证码校验仍 bypass（测试期间）
|
2026-05-08 18:13:20 +08:00 |
|
|
小鱼开发
|
caa0327d87
|
fix(auth): 登录接口优先读取 X-Forwarded-For 头获取真实公网 IP
- 原来 http_request.client.host 获取的是 Nginx 内网 IP
- 现在优先读 X-Forwarded-For → X-Real-IP → client.host 兜底
|
2026-05-08 16:47:19 +08:00 |
|
|
小鱼开发
|
43bbb4ea22
|
fix: FastAPI Request 参数类型回退，修复 Docker 启动失败
FastAPI 0.135.3 无法正确识别 Request | None Union 类型作为注入参数，
回退为 Request = None（运行时 FastAPI 会自动注入 Request 对象）。
|
2026-05-08 11:34:47 +08:00 |
|
|
小鱼开发
|
b597d715c8
|
fix: 认证流程修复 + alembic 迁移补全 + 前端僵尸代码清理
后端：
- 修复 get_current_user 未校验 is_active，被封禁用户仍可用旧 Token
- auth.py 捕获 ValueError 转 HTTPException（验证码错误、账号被封、Token 无效等不再返回 500）
- 修正 SMS 每日上限注释（3次 → 10次）
- 修复迁移脚本外键引用错误：users.id → mjk_users.id
- 新建积分系统 4 张表的迁移（mjk_user_points/batches/transactions/recharge_orders）
- pyproject.toml 补充 alembic + psycopg2-binary 依赖
- ruff 格式修复（import 排序等）
前端：
- 修复 doRefreshToken 成功后不持久化新 Token 的严重 bug
- 修复应用重启后 SSE 不自动重连（收不到踢人通知）
- 修复 App.tsx handleLogout 未 await
- client.ts 统一从 utils/env 导入 isTauri，默认 base URL 兜底 localhost:8000
- 清理 ~20 个未使用的 hooks/utils/api 模块/组件导出
- 修复所有 ESLint 警告（206 → 0）和 TSC 错误
- 测试通过（5/5）
其他：
- 更新 requirements.lock 和 uv.lock
|
2026-05-08 11:10:48 +08:00 |
|
|
小鱼开发
|
51521fc0dd
|
feat(payment): 微信支付 APIv2 + 积分充值 + SMS 短信 + 双 Token 认证
- 微信支付从 APIv3 降级为 APIv2（MD5/XML）
- 积分系统：充值下单、微信回调、消费冻结/结算/退款
- SMS B2M 短信验证码服务
- 双 Token 认证（Access 30min + Refresh 30days）
- SSE 单设备踢人
- 用户设备管理、积分账户模型
- Alembic 迁移脚本
|
2026-05-07 18:43:02 +08:00 |
|
|
小鱼开发
|
74983ce5ec
|
feat: init meijiaka-zj project from ai-meijiaka template
|
2026-04-20 16:39:57 +08:00 |
|