244 lines
11 KiB
JavaScript
244 lines
11 KiB
JavaScript
// 会员系统服务器(零依赖纯 node http,照 cadbt server.cjs 模式)
|
|
// · 端口 12701,只绑 127.0.0.1(外部访问不到)
|
|
// · 数据存 huiyuan.json(本目录): { "会员": [ {手机号,密码,会员类型,有效期,注册时间,备注} ] }
|
|
// · API:
|
|
// POST /api/login {手机号,密码} → {ok,会员类型,有效期} | {ok:false,msg}
|
|
// POST /api/register {手机号,密码} → {ok} 注册为"试用会员",有效期=今天+30天
|
|
// GET /api/member?手机号=xxx → {ok,手机号,会员类型,有效期}
|
|
// POST /api/changepwd {手机号,旧密码,新密码} → {ok}
|
|
// GET /api/list → {ok,会员:[...]}(管理页用)
|
|
// POST /api/save {会员:[...]} → {ok}(管理页整表保存)
|
|
// · 项目云 API(2026-09-16,数据落 项目云\<手机号安全化>\<项目编号安全化>\项目.zip):
|
|
// POST /api/proj/upload body=JSON头 + \n\n + zip二进制 → {ok,编号,大小,时间}(覆盖式)
|
|
// GET /api/proj/list?手机号= → {ok,项目:[{编号,名称,时间,大小}]}
|
|
// GET /api/proj/download?手机号=&编号= → zip 二进制流
|
|
// POST /api/proj/delete {手机号,编号} → {ok}
|
|
// 上传前校验会员已注册(huiyuan.json);手机号/编号文件名安全化+防路径穿越;
|
|
// 元数据存各项目目录 meta.json(项目名/上传时间/大小)。
|
|
// · 管理页: GET / 或 /admin.html → www/admin.html
|
|
var http = require('http');
|
|
var fs = require('fs');
|
|
var path = require('path');
|
|
|
|
// · 监听地址/端口可用环境变量覆盖(Windows 本地默认 127.0.0.1:12701;
|
|
// Linux 服务器部署用: MEMBER_HOST=0.0.0.0 MEMBER_PORT=12701 node server.cjs)
|
|
var PORT = parseInt(process.env.MEMBER_PORT || '12701', 10);
|
|
var HOST = process.env.MEMBER_HOST || '127.0.0.1';
|
|
var ROOT = __dirname;
|
|
var DB_FILE = path.join(ROOT, 'huiyuan.json');
|
|
var WWW = path.join(ROOT, 'www');
|
|
|
|
var MIME = {
|
|
'.html': 'text/html; charset=utf-8',
|
|
'.js': 'application/javascript; charset=utf-8',
|
|
'.css': 'text/css; charset=utf-8',
|
|
'.json': 'application/json; charset=utf-8',
|
|
'.png': 'image/png',
|
|
'.ico': 'image/x-icon'
|
|
};
|
|
|
|
// ---- 数据读写(原子写:临时文件+rename) ----
|
|
function 读库() {
|
|
try {
|
|
var d = JSON.parse(fs.readFileSync(DB_FILE, 'utf8'));
|
|
if (!Array.isArray(d['会员'])) d['会员'] = [];
|
|
return d;
|
|
} catch (e) { return { '会员': [] }; }
|
|
}
|
|
function 写库(data) {
|
|
var tmp = DB_FILE + '.tmp';
|
|
fs.writeFileSync(tmp, JSON.stringify(data, null, 2), 'utf8');
|
|
fs.renameSync(tmp, DB_FILE);
|
|
}
|
|
function 今天加天数(n) {
|
|
var d = new Date(Date.now() + n * 86400000);
|
|
return d.getFullYear() + '-' + ('0' + (d.getMonth() + 1)).slice(-2) + '-' + ('0' + d.getDate()).slice(-2);
|
|
}
|
|
|
|
// ---- 业务 ----
|
|
function 登录(b) {
|
|
var db = 读库();
|
|
for (var i = 0; i < db['会员'].length; i++) {
|
|
var m = db['会员'][i];
|
|
if (m['手机号'] === b['手机号']) {
|
|
if (m['密码'] !== b['密码']) return { ok: false, msg: '密码错误' };
|
|
return { ok: true, 会员类型: m['会员类型'], 有效期: m['有效期'] };
|
|
}
|
|
}
|
|
return { ok: false, msg: '该手机号未注册' };
|
|
}
|
|
function 注册(b) {
|
|
if (!b['手机号'] || !b['密码']) return { ok: false, msg: '手机号和密码不能为空' };
|
|
var db = 读库();
|
|
for (var i = 0; i < db['会员'].length; i++)
|
|
if (db['会员'][i]['手机号'] === b['手机号']) return { ok: false, msg: '该手机号已注册' };
|
|
db['会员'].push({
|
|
'手机号': b['手机号'], '密码': b['密码'],
|
|
'会员类型': '试用会员', '有效期': 今天加天数(30),
|
|
'注册时间': 今天加天数(0), '备注': ''
|
|
});
|
|
写库(db);
|
|
return { ok: true, msg: '注册成功' };
|
|
}
|
|
function 查会员(b) {
|
|
var db = 读库();
|
|
for (var i = 0; i < db['会员'].length; i++) {
|
|
var m = db['会员'][i];
|
|
if (m['手机号'] === b['手机号'])
|
|
return { ok: true, 手机号: m['手机号'], 会员类型: m['会员类型'], 有效期: m['有效期'] };
|
|
}
|
|
return { ok: false, msg: '该手机号未注册' };
|
|
}
|
|
function 改密(b) {
|
|
var db = 读库();
|
|
for (var i = 0; i < db['会员'].length; i++) {
|
|
var m = db['会员'][i];
|
|
if (m['手机号'] === b['手机号']) {
|
|
if (m['密码'] !== b['旧密码']) return { ok: false, msg: '旧密码错误' };
|
|
if (!b['新密码']) return { ok: false, msg: '新密码不能为空' };
|
|
m['密码'] = b['新密码'];
|
|
写库(db);
|
|
return { ok: true };
|
|
}
|
|
}
|
|
return { ok: false, msg: '该手机号未注册' };
|
|
}
|
|
|
|
// ---- 项目云(2026-09-16):数据落 项目云\<手机号安全化>\<编号安全化>\{项目.zip,meta.json} ----
|
|
var PROJ_ROOT = path.join(ROOT, '项目云');
|
|
function 安全名(s) { // 文件名安全化:去掉路径分隔/非法字符,限长 80
|
|
var t = String(s || '').replace(/[\\\/:*?"<>|]/g, '_').replace(/\.\./g, '_').trim();
|
|
if (t.length > 80) t = t.slice(0, 80);
|
|
return t;
|
|
}
|
|
function 会员存在(手机号) {
|
|
var db = 读库();
|
|
for (var i = 0; i < db['会员'].length; i++)
|
|
if (db['会员'][i]['手机号'] === 手机号) return true;
|
|
return false;
|
|
}
|
|
function 项目目录(手机号, 编号) { // 防穿越:拼好后必须仍在 项目云 下
|
|
var d = path.join(PROJ_ROOT, 安全名(手机号), 安全名(编号));
|
|
return d.indexOf(PROJ_ROOT) === 0 ? d : null;
|
|
}
|
|
function 列项目(手机号) {
|
|
if (!手机号 || !会员存在(手机号)) return { ok: false, msg: '该手机号未注册' };
|
|
var dir = 项目目录(手机号, '');
|
|
var 出 = [];
|
|
try {
|
|
fs.readdirSync(dir).forEach(function (编号) {
|
|
var p = path.join(dir, 编号);
|
|
try {
|
|
var meta = JSON.parse(fs.readFileSync(path.join(p, 'meta.json'), 'utf8'));
|
|
出.push({ 编号: meta['编号'] || 编号, 名称: meta['名称'] || '', 时间: meta['时间'] || '', 大小: meta['大小'] || 0 });
|
|
} catch (e) { }
|
|
});
|
|
} catch (e) { } // 目录不存在=无项目
|
|
return { ok: true, '项目': 出 };
|
|
}
|
|
|
|
// ---- HTTP ----
|
|
function sendJson(res, obj) {
|
|
res.writeHead(200, { 'Content-Type': 'application/json; charset=utf-8' });
|
|
res.end(JSON.stringify(obj));
|
|
}
|
|
function readBody(req, cb) {
|
|
var chunks = [];
|
|
req.on('data', function (c) { chunks.push(c); });
|
|
req.on('end', function () {
|
|
try { cb(null, JSON.parse(Buffer.concat(chunks).toString('utf8'))); }
|
|
catch (e) { cb(e, null); }
|
|
});
|
|
}
|
|
|
|
var server = http.createServer(function (req, res) {
|
|
var urlPath = decodeURIComponent(req.url.split('?')[0]);
|
|
var query = {};
|
|
(req.url.split('?')[1] || '').split('&').forEach(function (kv) {
|
|
var p = kv.split('=');
|
|
if (p[0]) query[decodeURIComponent(p[0])] = decodeURIComponent((p[1] || '').replace(/\+/g, ' '));
|
|
});
|
|
|
|
// API 路由
|
|
if (urlPath === '/api/login') return readBody(req, function (e, b) { sendJson(res, e ? { ok: false, msg: '参数错误' } : 登录(b || {})); });
|
|
if (urlPath === '/api/register') return readBody(req, function (e, b) { sendJson(res, e ? { ok: false, msg: '参数错误' } : 注册(b || {})); });
|
|
if (urlPath === '/api/member') return sendJson(res, 查会员(query));
|
|
if (urlPath === '/api/changepwd') return readBody(req, function (e, b) { sendJson(res, e ? { ok: false, msg: '参数错误' } : 改密(b || {})); });
|
|
if (urlPath === '/api/list') {
|
|
var db = 读库();
|
|
return sendJson(res, { ok: true, '会员': db['会员'] });
|
|
}
|
|
if (urlPath === '/api/save') return readBody(req, function (e, b) {
|
|
if (e || !b || !Array.isArray(b['会员'])) return sendJson(res, { ok: false, msg: '参数错误' });
|
|
写库(b);
|
|
return sendJson(res, { ok: true });
|
|
});
|
|
|
|
// ---- 项目云路由 ----
|
|
// 上传:body = JSON 文本(项目编号/名称/手机号) + "\n\n" + zip 二进制
|
|
if (urlPath === '/api/proj/upload') {
|
|
var chunks = [];
|
|
req.on('data', function (c) { chunks.push(c); });
|
|
req.on('end', function () {
|
|
var buf = Buffer.concat(chunks);
|
|
var sep = buf.indexOf('\n\n');
|
|
if (sep < 0) return sendJson(res, { ok: false, msg: '缺少 JSON 头' });
|
|
var 头 = {};
|
|
try { 头 = JSON.parse(buf.slice(0, sep).toString('utf8')); } catch (e) { return sendJson(res, { ok: false, msg: 'JSON 头解析失败' }); }
|
|
var 手机号 = 头['手机号'], 编号 = 头['编号'];
|
|
if (!手机号 || !编号) return sendJson(res, { ok: false, msg: '缺少手机号或项目编号' });
|
|
if (!会员存在(手机号)) return sendJson(res, { ok: false, msg: '该手机号未注册' });
|
|
var zip = buf.slice(sep + 2);
|
|
if (zip.length < 100) return sendJson(res, { ok: false, msg: 'zip 数据为空或过小' });
|
|
var d = 项目目录(手机号, 编号);
|
|
if (!d) return sendJson(res, { ok: false, msg: '路径非法' });
|
|
try {
|
|
fs.mkdirSync(d, { recursive: true });
|
|
var tmp = path.join(d, '项目.zip.tmp');
|
|
fs.writeFileSync(tmp, zip);
|
|
var 目标 = path.join(d, '项目.zip');
|
|
try { fs.unlinkSync(目标); } catch (e) { }
|
|
fs.renameSync(tmp, 目标);
|
|
var meta = { 编号: 编号, 名称: 头['名称'] || '', 时间: 头['时间'] || 今天加天数(0), 大小: zip.length };
|
|
var mt = path.join(d, 'meta.json.tmp');
|
|
fs.writeFileSync(mt, JSON.stringify(meta), 'utf8');
|
|
fs.renameSync(mt, path.join(d, 'meta.json'));
|
|
return sendJson(res, { ok: true, 编号: 编号, 大小: zip.length, 时间: meta['时间'] });
|
|
} catch (e) { return sendJson(res, { ok: false, msg: '写盘失败: ' + e.message }); }
|
|
});
|
|
return;
|
|
}
|
|
if (urlPath === '/api/proj/list') {
|
|
return sendJson(res, 列项目(query['手机号']));
|
|
}
|
|
if (urlPath === '/api/proj/download') {
|
|
var 手机号 = query['手机号'], 编号 = query['编号'];
|
|
var d2 = 手机号 && 编号 ? 项目目录(手机号, 编号) : null;
|
|
var zp = d2 ? path.join(d2, '项目.zip') : '';
|
|
if (!d2 || !fs.existsSync(zp)) return sendJson(res, { ok: false, msg: '云上没有该项目' });
|
|
res.writeHead(200, { 'Content-Type': 'application/zip', 'Content-Length': fs.statSync(zp).size });
|
|
fs.createReadStream(zp).pipe(res);
|
|
return;
|
|
}
|
|
if (urlPath === '/api/proj/delete') return readBody(req, function (e, b) {
|
|
b = b || {};
|
|
var d3 = b['手机号'] && b['编号'] ? 项目目录(b['手机号'], b['编号']) : null;
|
|
if (!d3) return sendJson(res, { ok: false, msg: '参数错误' });
|
|
try { fs.rmSync(d3, { recursive: true, force: true }); return sendJson(res, { ok: true }); }
|
|
catch (e2) { return sendJson(res, { ok: false, msg: '删除失败: ' + e2.message }); }
|
|
});
|
|
|
|
// 静态文件(管理页)
|
|
if (urlPath === '/' || urlPath === '/admin.html') urlPath = '/admin.html';
|
|
var file = path.join(WWW, path.normalize(urlPath).replace(/^([A-Za-z]:)?[\\\/]+/, ''));
|
|
if (file.indexOf(WWW) !== 0) { res.writeHead(403); res.end('Forbidden'); return; }
|
|
fs.readFile(file, function (err, data) {
|
|
if (err) { res.writeHead(404, { 'Content-Type': 'text/plain; charset=utf-8' }); res.end('Not Found: ' + urlPath); return; }
|
|
var ext = path.extname(file).toLowerCase();
|
|
res.writeHead(200, { 'Content-Type': MIME[ext] || 'application/octet-stream' });
|
|
res.end(data);
|
|
});
|
|
}).listen(PORT, HOST, function () {
|
|
console.log('会员系统服务 on http://' + HOST + ':' + PORT + ' root=' + ROOT);
|
|
});
|