cpdaily_xiaozhushou

Files

T

becomer 3b46e45eb6 sdau 销假/请假改为真实数据，不再只做拦截提示

问题：上一版对 xsgz 学校只返回「请前往学校学工系统办理」的提示，
用户点销假按钮（/leave/pending-list）和请假类型时拿不到任何真实数据。

改动：
- 新增 CasTicketForService：用已有 CASTGC 换取指定 service 的 CAS 票据，
  不发起账密登录（handler 侧只有会话、没有明文密码）
- 新增 XsgzSession.ToLeaveItems：把 xsgz 请假记录转换为通用 LeaveItem 契约，
  status 为「休假中/逾期未销假」时 CanReport=true
- GetPendingLeaves：xsgz 学校改为真实拉取 /api/leave/record/leave_page
- GetLeaveTypes：xsgz 学校改为真实拉取 optional_project_all
- LeaveType 新增 ProjectID 字段：xsgz 用 UUID 作类型 ID，与旧契约的整数 code 并存

只读链路已实测通过：登录→CASTGC 换票→access_token→请假记录(1条) / 请假项目(1个)。

2026-10-17 17:25:21 +08:00

assets

v1.2.28：验证码字体子集化——用 fonttools pyftsubset 从 Sour Gummy ExtraBold 提取仅含 0-9 的数字子集（验证码只需数字），嵌入体积从 58KB 降至 3.3KB，cmap 仅保留 U+0030-0039，渲染效果不变

2026-09-12 10:44:28 +08:00

config

v1.2.39：MFA 通道短期 JWT 有效期从 1 小时调整为 2 小时——MFA 学校（如云南大学）第三方会话无法自动续期，token 需与第三方 Cookie 有效期对齐；实测 whit 学校 MOD_AUTH_CAS cookie 签发后超过 1.5 小时仍有效（校验接口返回 errCode=0），说明第三方会话寿命大于 1 小时，故将 MFA 短期 token 放宽到 2 小时。新增独立配置项 mfaAccessExpire（默认 7200 秒，未配置时 Load 自动采用，服务器部署新版本无需修改配置文件即生效），不再复用普通登录的 accessExpire（仍为 1 小时），MFA 专属调整不影响常规登录链路；登录签发（finalizeLogin）与刷新重签（RefreshTokens 的 MFA 分支）同步改用新配置。注意：MFA 通道 access/refresh 同 TTL（现 2 小时），已签发的旧 token 无法原地延长，需重新登录后生效

2026-09-13 18:22:49 +08:00

database

v1.2.44：销假功能完整落地（后端 SSE 同步执行 + 前端销假页重写），并按真实接口实测修正位置/审批人语义——① 功能：新增 /leave 路由组（pending-list 待销假列表 / approvers 审批人 / execute SSE 执行 / logs 日志 CRUD），cpdaily/leave.go 封装 listOther+detailOther+obtainApproveFlow+report 全链路，cp_leave_logs 落库成败日志，用户级限流（2m×3/1h×6/24h×10），VIP 免扣非 VIP 成功扣 sign_count，图片经 OBS 浏览器直传（taskType=leave）；前端 api/leave.ts + LeaveView.vue 重写（销假按钮/日志区/待销假弹窗/销假表单弹窗）；② 规定销假位置修正：老版本取 leaveExtends[0]（续假位置，实测近乎全空）或注释的 detail.applyLocation（请假提交时定位），均非学校规定位置；实测真实返回 reportPlaces[]（address/经纬度/radius 米/设置人），已改为解析并前端列表选择+预填经纬度，用户可在规定位置间切换；③ 多校差异适配：实测 ynu/whit/lzufe 三校样本确认 leaveType.reportApplyFlow 控制销假是否需选审批人（ynu=1，whit/lzufe=0）、enableAttach 控制图片上传（ynu=1，其余=0），前端按开关自适应渲染审批人选择器与图片组件，提交时按需携带 approverWid；④ 解析 bug 修复：leaveType.code 真实为数字（3/12/2），原声明 string 导致 detailOther 全部解析失败（即"规定位置拿不到"的根因），改为 interface{} 承接并同时产出文本/数字双形式；obtainApproveFlow 要求时间精确到秒（yyyy-MM-dd HH:mm:ss），已自动补秒；⑤ 全程只读实测（listOther/detailOther/obtainApproveFlow，未调用任何 /report 提交），新增/重写 4 个单测覆盖开关解析/规定位置/审批人/提交表单，go test ./...、go vet、前端 build、vue-tsc 全过

2026-09-14 11:44:37 +08:00

handler

sdau 销假/请假改为真实数据，不再只做拦截提示