51 lines
1.7 KiB
TypeScript
51 lines
1.7 KiB
TypeScript
/**
|
||
* 图形验证码校验与销毁
|
||
* 统一使用 captchaStore（Redis 或内存 Map），与 /api/auth/captcha 生成接口共享存储。
|
||
*
|
||
* 注意：生成端写入的 key 形如 `captcha:<id>`，本文件必须使用相同前缀，
|
||
* 否则会出现"验证码输对了仍不通过"的问题。
|
||
*/
|
||
import {
|
||
delStore,
|
||
getAndDelStore,
|
||
getStore,
|
||
hashStateCode,
|
||
setStore,
|
||
verifyStateCode
|
||
} from './captchaStore'
|
||
|
||
const keyOf = (id: string) => `captcha:${id}`
|
||
// 与生成端保持一致：5 分钟有效
|
||
const CAPTCHA_TTL_SECONDS = 300
|
||
|
||
/** 保存验证码（保留以兼容直接调用此函数的旧代码） */
|
||
export async function saveCaptcha(id: string, text: string) {
|
||
const key = keyOf(id)
|
||
await setStore(key, hashStateCode(key, String(text).toLowerCase()), CAPTCHA_TTL_SECONDS)
|
||
}
|
||
|
||
/** 只校验验证码是否正确，不删除 */
|
||
export async function verifyCaptcha(captchaId: string, userInput: string): Promise<boolean> {
|
||
if (!captchaId || !userInput) return false
|
||
const stored = await getStore(keyOf(captchaId))
|
||
if (!stored) return false
|
||
return verifyStateCode(keyOf(captchaId), String(userInput).toLowerCase(), stored)
|
||
}
|
||
|
||
/** 仅删除验证码，不校验 */
|
||
export async function consumeCaptcha(captchaId: string): Promise<void> {
|
||
if (!captchaId) return
|
||
await delStore(keyOf(captchaId))
|
||
}
|
||
|
||
/** 校验并立即销毁验证码（无论成功与否均销毁） */
|
||
export async function verifyAndConsumeCaptcha(
|
||
captchaId: string,
|
||
userInput: string
|
||
): Promise<boolean> {
|
||
if (!captchaId || !userInput) return false
|
||
const stored = await getAndDelStore(keyOf(captchaId))
|
||
if (!stored) return false
|
||
return verifyStateCode(keyOf(captchaId), String(userInput).toLowerCase(), stored)
|
||
}
|