yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
269 lines
11 KiB
JavaScript
269 lines
11 KiB
JavaScript
/**
|
||
* 控制台首页
|
||
*
|
||
* 分工：
|
||
* - 后端渲染：系统概览 card、维护按钮、框架升级按钮、统计 card、最新会员 / 最近操作日志表格
|
||
* （数据来自 Console::collectStats() 与 SystemInfo::collect()）
|
||
* - 前端只做两件必须异步的事：近 7 天趋势图（ECharts）、两个 flush 类接口的按钮事件
|
||
*
|
||
* 原 layuiAdmin 模板自带的演示数据已全部清掉：球员数据雷达图、中国地图、
|
||
* 假留言列表、假活跃用户、假地区分布、模拟接口的「项目进展」表格——
|
||
* 这些户型要么无数据源，要么与真数据权限重复（运行环境表已覆盖）。
|
||
*/
|
||
layui.define('ywxapp', function (exports) {
|
||
var ywxapp = layui.ywxapp;
|
||
|
||
//区块轮播切换
|
||
layui.use(['ywxapp', 'carousel'], function () {
|
||
var $ = layui.$
|
||
, ywxapp = layui.ywxapp
|
||
, carousel = layui.carousel
|
||
, element = layui.element
|
||
, device = layui.device();
|
||
|
||
//轮播切换
|
||
$('.layadmin-carousel').each(function () {
|
||
var othis = $(this);
|
||
carousel.render({
|
||
elem: this
|
||
, width: '100%'
|
||
, arrow: 'none'
|
||
, interval: othis.data('interval')
|
||
, autoplay: othis.data('autoplay') === true
|
||
, trigger: (device.ios || device.android) ? 'click' : 'hover'
|
||
, anim: othis.data('anim')
|
||
});
|
||
});
|
||
|
||
element.render('progress');
|
||
|
||
});
|
||
|
||
// 近 7 天趋势：会员注册 / 后台操作（真实数据）
|
||
//
|
||
// 数据由后端渲染进 layui.stats（见 console/index.html 的 json_encode），
|
||
// 这里直接取，不再额外发请求——首页是每人的第一屏，少一个请求少一处等待。
|
||
layui.use(['carousel', 'echarts'], function () {
|
||
var $ = layui.$
|
||
, echarts = layui.echarts;
|
||
|
||
var stats = layui.stats || {};
|
||
var series = stats.series || {};
|
||
|
||
var option = {
|
||
tooltip: {
|
||
trigger: 'axis'
|
||
},
|
||
legend: {
|
||
data: ['会员注册', '后台操作']
|
||
},
|
||
grid: {
|
||
left: '3%'
|
||
, right: '4%'
|
||
, bottom: '3%'
|
||
, containLabel: true
|
||
},
|
||
xAxis: [
|
||
{
|
||
type: 'category'
|
||
, boundaryGap: false
|
||
, data: stats.dates || []
|
||
}
|
||
],
|
||
yAxis: [
|
||
{
|
||
type: 'value'
|
||
// 都是条数，不该出现 0.5 这种刻度
|
||
, minInterval: 1
|
||
}
|
||
],
|
||
series: [
|
||
{
|
||
name: '会员注册'
|
||
, type: 'line'
|
||
, smooth: true
|
||
, areaStyle: {}
|
||
, data: series.member || []
|
||
},
|
||
{
|
||
name: '后台操作'
|
||
, type: 'line'
|
||
, smooth: true
|
||
, areaStyle: {}
|
||
, data: series.log || []
|
||
}
|
||
]
|
||
};
|
||
|
||
var elemDataView = $('#LAY-index-trend').children('div');
|
||
|
||
//没找到DOM，终止执行
|
||
if (!elemDataView[0]) return;
|
||
|
||
var chart = echarts.init(elemDataView[0], layui.echartsTheme);
|
||
chart.setOption(option);
|
||
window.onresize = chart.resize;
|
||
});
|
||
|
||
// 清理缓存（控制台顶部「维护」卡片）
|
||
//
|
||
// 接口：Console::clean（POST /admin/console/clean）
|
||
// 权限：console:clean，无权限时 auth.filterDom() 直接把按钮摘掉。
|
||
// 「系统信息」页与 System 控制器已下线，清理能力收进 Console（本页），
|
||
// 按钮 id 保持 sys-* 不变，只换 URL 与权限名。
|
||
layui.use(['layer', 'element', 'auth', 'http', 'jquery'], function () {
|
||
var $ = layui.$
|
||
, layer = layui.layer
|
||
, http = layui.http
|
||
, auth = layui.auth;
|
||
|
||
auth.filterDom('.layui-btn[data-perm]');
|
||
|
||
function clean(type, tip) {
|
||
layer.confirm(tip, {title: '提示'}, function (index) {
|
||
layer.close(index);
|
||
var loading = layer.load(2);
|
||
http.post('/admin/console/clean', {type: type}).then(function (res) {
|
||
layer.close(loading);
|
||
if (res && res.code === 0) {
|
||
layer.msg(res.message || '清理完成', {icon: 1});
|
||
setTimeout(function () { location.reload(); }, 800);
|
||
} else {
|
||
layer.msg((res && res.message) || '清理失败', {icon: 2});
|
||
}
|
||
}).catch(function (err) {
|
||
layer.close(loading);
|
||
layer.msg('请求失败：' + (err && err.message ? err.message : '网络异常'), {icon: 2});
|
||
});
|
||
});
|
||
}
|
||
|
||
$('#sys-clean-cache').on('click', function () {
|
||
clean('cache', '确定清理数据缓存（runtime/cache）？');
|
||
});
|
||
$('#sys-clean-temp').on('click', function () {
|
||
clean('temp', '确定清理模板编译缓存（runtime/temp）？');
|
||
});
|
||
$('#sys-clean-all').on('click', function () {
|
||
clean('all', '确定全量清理（数据缓存 + 模板缓存 + 路由缓存）？');
|
||
});
|
||
});
|
||
|
||
// 框架升级（与「系统管理 → 框架升级」同源）
|
||
//
|
||
// 接口：/admin/framework/check（GET 检测）、/admin/framework/upgrade（POST 执行）
|
||
// 权限：framework:check / framework:upgrade，无权限时 auth.filterDom() 移除按钮。
|
||
// 本页目录是 /admin/console/，所以 URL 必须写绝对路径。
|
||
layui.use(['layer', 'element', 'auth', 'http', 'jquery'], function () {
|
||
var $ = layui.$
|
||
, layer = layui.layer
|
||
, http = layui.http
|
||
, auth = layui.auth;
|
||
|
||
auth.filterDom('.layui-btn[data-perm]');
|
||
|
||
var pkgType = 'auto';
|
||
|
||
function setDisabled($el, dis) {
|
||
if (dis) {
|
||
$el.addClass('layui-btn-disabled').prop('disabled', true);
|
||
} else {
|
||
$el.removeClass('layui-btn-disabled').prop('disabled', false);
|
||
}
|
||
}
|
||
|
||
function status(html) {
|
||
$('#fw-status').html(html);
|
||
}
|
||
|
||
function loading(text) {
|
||
status('<i class="layui-icon layui-icon-loading layui-anim layui-anim-rotate"></i> ' + text);
|
||
}
|
||
|
||
$('#fw-pkg-group').on('click', '.fw-pkg', function () {
|
||
if ($(this).prop('disabled')) return;
|
||
pkgType = $(this).data('type');
|
||
$('#fw-pkg-group .fw-pkg').removeClass('layui-btn-normal').addClass('layui-btn-primary');
|
||
$(this).removeClass('layui-btn-primary').addClass('layui-btn-normal');
|
||
});
|
||
|
||
function check() {
|
||
loading('正在检查...');
|
||
// 控制台是首屏：检测限 8 秒，中心站不可达时不拖住整页
|
||
http.get('/admin/framework/check', {}, {timeout: 8000}).then(function (res) {
|
||
if (!res || res.code !== 0) {
|
||
status('<span style="color:#dc2626;">' + ((res && res.message) || '检查失败') + '</span>');
|
||
return;
|
||
}
|
||
var d = res.data;
|
||
if (d.current) {
|
||
$('#fw-current').text(d.current);
|
||
}
|
||
if (!d.has_update) {
|
||
status('<span style="color:#16a34a;">✓ 已是最新版本（' + d.current + '）</span>');
|
||
$('#fw-upgrade').hide();
|
||
$('#fw-pkg-box').hide();
|
||
return;
|
||
}
|
||
var html = '发现新版本：<b>' + d.latest + '</b>'
|
||
+ ' <span class="layui-badge layui-bg-orange">自动模式将使用'
|
||
+ (d.use_patch ? '增量补丁' : '整包') + '</span>';
|
||
if (d.use_patch && d.patch_from) html += '（基于 ' + d.patch_from + '）';
|
||
if (d.title) html += '（' + d.title + '）';
|
||
if (d.error) html += '<br><span style="color:#dc2626;">' + d.error + '</span>';
|
||
html += '<br>更新内容：<pre style="margin-top:6px;">' + (d.changelog || '') + '</pre>';
|
||
status(html);
|
||
|
||
if (d.error) {
|
||
$('#fw-upgrade').hide();
|
||
$('#fw-pkg-box').hide();
|
||
return;
|
||
}
|
||
|
||
$('#fw-upgrade').show();
|
||
$('#fw-pkg-box').show();
|
||
pkgType = 'auto';
|
||
$('#fw-pkg-group .fw-pkg').removeClass('layui-btn-normal').addClass('layui-btn-primary');
|
||
$('#fw-pkg-group .fw-pkg[data-type=auto]').removeClass('layui-btn-primary').addClass('layui-btn-normal');
|
||
setDisabled($('#fw-pkg-group .fw-pkg[data-type=full]'), !d.has_full);
|
||
setDisabled($('#fw-pkg-group .fw-pkg[data-type=patch]'), !d.use_patch);
|
||
var tips = [];
|
||
if (!d.has_full) tips.push('当前无完整包可用');
|
||
if (!d.use_patch) tips.push('当前版本（' + (d.current || '') + '）不支持增量小包，需基于 ' + (d.patch_from || '?') + '）');
|
||
$('#fw-pkg-tip').text(tips.length ? '提示：' + tips.join('；') + '，建议选「自动」' : '可手动选择完整包或增量小包');
|
||
}).catch(function (err) {
|
||
status('<span style="color:#dc2626;">请求失败：' + (err && err.message ? err.message : '网络异常') + '</span>');
|
||
});
|
||
}
|
||
|
||
$('#fw-check').on('click', check);
|
||
|
||
$('#fw-upgrade').on('click', function () {
|
||
var label = {auto: '自动模式', full: '完整包', patch: '增量小包'}[pkgType] || pkgType;
|
||
layer.confirm('将以【' + label + '】升级，将备份当前核心并覆盖，确定继续？', {title: '提示'}, function (index) {
|
||
layer.close(index);
|
||
loading('正在下载并升级...');
|
||
// 下载 + 备份 + 覆盖可能很久，放宽到 10 分钟，别在半途被超时打断
|
||
http.post('/admin/framework/upgrade', {type: pkgType}, {timeout: 600000}).then(function (res) {
|
||
if (res && res.code === 0) {
|
||
status('<span style="color:#16a34a;">✓ ' + res.message + '</span>');
|
||
$('#fw-upgrade').hide();
|
||
$('#fw-pkg-box').hide();
|
||
if (res.data && res.data.version) {
|
||
$('#fw-current').text(res.data.version);
|
||
}
|
||
} else {
|
||
status('<span style="color:#dc2626;">' + ((res && res.message) || '升级失败') + '</span>');
|
||
}
|
||
}).catch(function (err) {
|
||
status('<span style="color:#dc2626;">请求失败：' + (err && err.message ? err.message : '网络异常') + '</span>');
|
||
});
|
||
});
|
||
});
|
||
|
||
check();
|
||
});
|
||
|
||
exports('console', {})
|
||
});
|