安全(P0) - 发布包签名:新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier;FrameworkService::apply() 解压前强制验签 (ywxapp.framework_package_verify,默认开启) - JWT 收紧:config/jwt.php 移除公开默认密钥,JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值;.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article:免登录白名单收窄为只读接口,写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌:查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller:文件名白名单 + realpath 归一化 + 目录内断言,修复 Zip Slip;补 use ZipArchive - 后台登录:接入验证码、失败锁定与登录限流(config/ratelimit.php) - 缓存 / Session 驱动可由 .env 覆盖(CACHE_DRIVER / SESSION_TYPE),集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG,不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example;composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid,后台上传安装透传 uid,付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」,便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall(市场 / 开发者中心 / 审核 / 分润)
133 lines
5.1 KiB
Plaintext
133 lines
5.1 KiB
Plaintext
/**
|
|
* {%title%} —— 由 addon:crud 生成
|
|
*
|
|
* 权限:auth.setController('{%perm%}') 与后端权限节点 {%perm%}:add|update|delete 对齐,
|
|
* 表格渲染后由 auth.filterDom() 移除无权限按钮。
|
|
*/
|
|
layui.define(['table', 'layer', 'form', 'laytpl', 'util', 'auth', 'http', 'jquery'], function (exports) {
|
|
var table = layui.table,
|
|
layer = layui.layer,
|
|
form = layui.form,
|
|
laytpl = layui.laytpl,
|
|
auth = layui.auth,
|
|
http = layui.http,
|
|
$ = layui.jquery;
|
|
|
|
// 权限控制器前缀(与 backend_power.name 对齐)
|
|
auth.setController('{%perm%}');
|
|
|
|
// 请求地址只写动作名:http 的 baseURL 为空,URL 由浏览器按「当前页面所在目录」
|
|
// 解析,而后台页面本身就是 /.../<控制器>/index.html。写成 <控制器>/index
|
|
// 会拼成 /.../<控制器>/<控制器>/index → 404(插件与核心后台都一样)。
|
|
var FUNC = {
|
|
index: 'index',
|
|
add: 'add',
|
|
update: 'update',
|
|
delete: 'delete'
|
|
},
|
|
FORM_ID = '{%var%}-form';
|
|
|
|
/**
|
|
* 打开新增 / 编辑弹窗
|
|
*/
|
|
function openForm(data) {
|
|
var html = laytpl($('#dataFormTpl').html()).render(data || {});
|
|
layer.open({
|
|
type: 1,
|
|
title: (data && data.id) ? '编辑' : '新增',
|
|
area: ['720px', 'auto'],
|
|
content: html,
|
|
success: function () {
|
|
form.render();
|
|
form.on('submit(' + FORM_ID + '-submit)', function (obj) {
|
|
var url = obj.field.id ? FUNC.update : FUNC.add;
|
|
http.post(url, obj.field).then(function (res) {
|
|
if (res && res.code === 1) {
|
|
layer.msg(res.msg || '保存成功', {icon: 1});
|
|
layer.closeAll('page');
|
|
table.reload('dataTable');
|
|
} else {
|
|
layer.msg((res && res.msg) || '保存失败', {icon: 2});
|
|
}
|
|
}).catch(function (err) {
|
|
layer.msg('请求失败:' + (err && err.message ? err.message : '网络异常'), {icon: 2});
|
|
});
|
|
return false;
|
|
});
|
|
}
|
|
});
|
|
}
|
|
|
|
var obj = {
|
|
render: function () {
|
|
table.render({
|
|
elem: '#dataTable',
|
|
url: FUNC.index,
|
|
toolbar: '#toolbar',
|
|
defaultToolbar: ['filter', 'print', 'exports'],
|
|
method: 'get',
|
|
cols: [[
|
|
{%cols%},
|
|
{title: '操作', width: 130, templet: '#action', fixed: 'right'}
|
|
]],
|
|
page: true,
|
|
limit: 15,
|
|
limits: [15, 30, 50, 100],
|
|
response: {statusCode: 0},
|
|
parseData: function (res) {
|
|
return {
|
|
code: res.code,
|
|
msg: res.msg,
|
|
count: res.count,
|
|
data: res.data || []
|
|
};
|
|
},
|
|
done: function () {
|
|
// 按权限移除无权限按钮(工具条 / 行操作按钮)
|
|
var view = $('#dataTable').next('.layui-table-view');
|
|
auth.filterDom(view);
|
|
auth.filterDom('.layui-btn[data-perm]');
|
|
}
|
|
});
|
|
},
|
|
|
|
events: function () {
|
|
// 顶部工具条
|
|
table.on('toolbar(dataTable)', function (o) {
|
|
if (o.event === 'add') {
|
|
if (!auth.has('{%permPrefix%}add')) { return layer.msg('无权限', {icon: 2}); }
|
|
openForm({});
|
|
}
|
|
});
|
|
|
|
// 行内操作
|
|
table.on('tool(dataTable)', function (o) {
|
|
if (o.event === 'edit') {
|
|
if (!auth.has('{%permPrefix%}update')) { return layer.msg('无权限', {icon: 2}); }
|
|
openForm(o.data);
|
|
} else if (o.event === 'delete') {
|
|
if (!auth.has('{%permPrefix%}delete')) { return layer.msg('无权限', {icon: 2}); }
|
|
layer.confirm('确定删除该记录吗?', {title: '提示'}, function (index) {
|
|
http.post(FUNC.delete, {id: o.data.id}).then(function (res) {
|
|
if (res && res.code === 1) {
|
|
layer.msg(res.msg || '已删除', {icon: 1});
|
|
table.reload('dataTable');
|
|
} else {
|
|
layer.msg((res && res.msg) || '删除失败', {icon: 2});
|
|
}
|
|
}).catch(function (err) {
|
|
layer.msg('请求失败:' + (err && err.message ? err.message : '网络异常'), {icon: 2});
|
|
});
|
|
layer.close(index);
|
|
});
|
|
}
|
|
});
|
|
{%searchEvent%} }
|
|
};
|
|
|
|
obj.render();
|
|
obj.events();
|
|
|
|
exports('{%module%}', obj);
|
|
});
|