cpdaily_xiaozhushou

becomer/cpdaily_xiaozhushou

Fork 0

Files

T

History

becomer c47fb0a66e

ci/woodpecker/tag/build Pipeline was successful

Details

修复 cookie 过期且自动续期失败时不提示重新登录

手机号登录（无密码）账号 cookie 过期后自动续期失败时，错误链
只带普通错误、不带 needReLogin 信号，导致前端只显示普通错误、
不弹「重新登录」引导，用户无法跳转登录页。

- 新增 ErrNeedReLogin 哨兵 + needReLoginSignal() 统一判定：
  密码错误或无法自动续期都视为需要重新登录
- refreshCpdailyCookie 无密码/MFA 无法自动续期时返回 ErrNeedReLogin
- 所有执行路径（签到/请假/销假/返校/工作日志/表单/上传/预览）
  的续期失败分支统一升级为 wrapNeedReLogin，SSE task_error 与
  HTTP 401 均按 needReLoginSignal 判定

2026-10-14 22:09:33 +08:00

assets

v1.2.28：验证码字体子集化——用 fonttools pyftsubset 从 Sour Gummy ExtraBold 提取仅含 0-9 的数字子集（验证码只需数字），嵌入体积从 58KB 降至 3.3KB，cmap 仅保留 U+0030-0039，渲染效果不变

2026-09-12 10:44:28 +08:00

config

v1.2.39：MFA 通道短期 JWT 有效期从 1 小时调整为 2 小时——MFA 学校（如云南大学）第三方会话无法自动续期，token 需与第三方 Cookie 有效期对齐；实测 whit 学校 MOD_AUTH_CAS cookie 签发后超过 1.5 小时仍有效（校验接口返回 errCode=0），说明第三方会话寿命大于 1 小时，故将 MFA 短期 token 放宽到 2 小时。新增独立配置项 mfaAccessExpire（默认 7200 秒，未配置时 Load 自动采用，服务器部署新版本无需修改配置文件即生效），不再复用普通登录的 accessExpire（仍为 1 小时），MFA 专属调整不影响常规登录链路；登录签发（finalizeLogin）与刷新重签（RefreshTokens 的 MFA 分支）同步改用新配置。注意：MFA 通道 access/refresh 同 TTL（现 2 小时），已签发的旧 token 无法原地延长，需重新登录后生效

2026-09-13 18:22:49 +08:00

database

v1.2.44：销假功能完整落地（后端 SSE 同步执行 + 前端销假页重写），并按真实接口实测修正位置/审批人语义——① 功能：新增 /leave 路由组（pending-list 待销假列表 / approvers 审批人 / execute SSE 执行 / logs 日志 CRUD），cpdaily/leave.go 封装 listOther+detailOther+obtainApproveFlow+report 全链路，cp_leave_logs 落库成败日志，用户级限流（2m×3/1h×6/24h×10），VIP 免扣非 VIP 成功扣 sign_count，图片经 OBS 浏览器直传（taskType=leave）；前端 api/leave.ts + LeaveView.vue 重写（销假按钮/日志区/待销假弹窗/销假表单弹窗）；② 规定销假位置修正：老版本取 leaveExtends[0]（续假位置，实测近乎全空）或注释的 detail.applyLocation（请假提交时定位），均非学校规定位置；实测真实返回 reportPlaces[]（address/经纬度/radius 米/设置人），已改为解析并前端列表选择+预填经纬度，用户可在规定位置间切换；③ 多校差异适配：实测 ynu/whit/lzufe 三校样本确认 leaveType.reportApplyFlow 控制销假是否需选审批人（ynu=1，whit/lzufe=0）、enableAttach 控制图片上传（ynu=1，其余=0），前端按开关自适应渲染审批人选择器与图片组件，提交时按需携带 approverWid；④ 解析 bug 修复：leaveType.code 真实为数字（3/12/2），原声明 string 导致 detailOther 全部解析失败（即"规定位置拿不到"的根因），改为 interface{} 承接并同时产出文本/数字双形式；obtainApproveFlow 要求时间精确到秒（yyyy-MM-dd HH:mm:ss），已自动补秒；⑤ 全程只读实测（listOther/detailOther/obtainApproveFlow，未调用任何 /report 提交），新增/重写 4 个单测覆盖开关解析/规定位置/审批人/提交表单，go test ./...、go vet、前端 build、vue-tsc 全过

2026-09-14 11:44:37 +08:00

handler

修复 cookie 过期且自动续期失败时不提示重新登录