opsx
f3733f0bfc
- 品牌: Go 模块/数据文件/二进制/构建部署资产全部 opsx→lokistack;前端 localStorage 命名空间迁移(读旧写新,含按用户 id 前缀迁移);修复 nginx upstream 与 Makefile 引用已改名服务的断裂 - i18n: react-i18next 落地,common + 11 个页面域命名空间全站中英(菜单/顶栏/登录/列表页/表单/确认弹窗/状态徽章);设置页语言即时切换;修复词典自注册导致的循环导入白屏 - 用户管理: 批量删除(POST /users/batch-delete,不删自己/最后管理员,部分失败不阻断)+ 行复选/全选/批量工具条 - 主题: 浅色侧栏(中性灰激活态)、四态模式(浅色/深色/跟随系统/定时切换,按时区判定)、顶栏太阳月亮二态、设置页紧凑分段选择器 - UI: 登录记住用户名、CardActionButton 统一五页卡片操作钮、shadcn Badge 替换手写徽章、语义色修正 - 清理: 移除主机 Web 终端(前后端)、k8s-helm/Helm 遗留代码与字段、README 重写精简 - 修复: 侧栏与日志告警 order 重复、路由标题 i18n key 未翻译、词典双逗号等
107 lines
2.7 KiB
Go
107 lines
2.7 KiB
Go
package controllers
|
|
|
|
import (
|
|
"lokistack/dto"
|
|
"lokistack/models"
|
|
"lokistack/pkg/jwt"
|
|
"lokistack/seed"
|
|
"lokistack/services"
|
|
"lokistack/utils"
|
|
|
|
"github.com/gin-gonic/gin"
|
|
)
|
|
|
|
type AuthController struct {
|
|
service *services.AuthService
|
|
}
|
|
|
|
func NewAuthController() *AuthController {
|
|
return &AuthController{service: services.NewAuthService()}
|
|
}
|
|
|
|
func (ctrl *AuthController) Login(c *gin.Context) {
|
|
var req dto.LoginRequest
|
|
if !utils.BindAndValidate(c, &req) {
|
|
return
|
|
}
|
|
user, tokenPair, err := ctrl.service.Login(req.Username, req.Password)
|
|
if err != nil {
|
|
utils.Unauthorized(c, "用户名或密码错误")
|
|
return
|
|
}
|
|
utils.Success(c, gin.H{
|
|
"accessToken": tokenPair.AccessToken,
|
|
"refreshToken": tokenPair.RefreshToken,
|
|
"expiresAt": tokenPair.ExpiresAt.Unix(),
|
|
"user": models.SanitizedJSON(user),
|
|
})
|
|
}
|
|
|
|
func (ctrl *AuthController) RefreshToken(c *gin.Context) {
|
|
var req dto.RefreshTokenRequest
|
|
if !utils.BindAndValidate(c, &req) {
|
|
return
|
|
}
|
|
claims, err := jwt.ParseRefreshToken(req.RefreshToken)
|
|
if err != nil {
|
|
utils.Unauthorized(c, "invalid or expired refresh token")
|
|
return
|
|
}
|
|
// 对照数据库校验用户存在性与会话版本：改密/重置密码后旧 refresh token 立即失效
|
|
user, err := ctrl.service.GetUserByID(claims.UserID)
|
|
if err != nil {
|
|
utils.Unauthorized(c, "user no longer exists")
|
|
return
|
|
}
|
|
if claims.TokenVersion != user.TokenVersion {
|
|
utils.Unauthorized(c, "session revoked, please login again")
|
|
return
|
|
}
|
|
// 以用户当前 role 与版本签发，角色变更在刷新时即时生效
|
|
tokenPair, err := jwt.GenerateTokenPair(user.ID, user.Username, user.Role, user.TokenVersion)
|
|
if err != nil {
|
|
utils.Error(c, 500, err.Error())
|
|
return
|
|
}
|
|
utils.Success(c, gin.H{
|
|
"accessToken": tokenPair.AccessToken,
|
|
"refreshToken": tokenPair.RefreshToken,
|
|
"expiresAt": tokenPair.ExpiresAt.Unix(),
|
|
})
|
|
}
|
|
|
|
func (ctrl *AuthController) GetUser(c *gin.Context) {
|
|
claims, ok := jwt.GetUserFromContext(c)
|
|
if !ok {
|
|
utils.Unauthorized(c, "")
|
|
return
|
|
}
|
|
user, err := ctrl.service.GetUserByID(claims.UserID)
|
|
if err != nil {
|
|
utils.Error(c, 404, "用户不存在")
|
|
return
|
|
}
|
|
utils.Success(c, models.SanitizedJSON(user))
|
|
}
|
|
|
|
func (ctrl *AuthController) ChangePassword(c *gin.Context) {
|
|
var req dto.ChangePasswordRequest
|
|
if !utils.BindAndValidate(c, &req) {
|
|
return
|
|
}
|
|
claims, ok := jwt.GetUserFromContext(c)
|
|
if !ok {
|
|
utils.Unauthorized(c, "")
|
|
return
|
|
}
|
|
if err := ctrl.service.ChangePassword(claims.UserID, req.OldPassword, req.NewPassword); err != nil {
|
|
utils.Error(c, 400, err.Error())
|
|
return
|
|
}
|
|
// admin 首次改密后删除初始密码明文文件（幂等，非 admin 不触发）
|
|
if claims.Username == "admin" {
|
|
seed.CleanupInitPassword()
|
|
}
|
|
utils.Success(c, gin.H{"message": "password changed"})
|
|
}
|