Henry_Du
cccaf36990
站长要求全站一致（小程序端已单独提交）。本次只改**用户可见文案与默认值**： - 服务端默认值/兜底：system-settings-defaults、admin/system-settings(GET/POST)、 site-config.get、utils/siteUtils —— 原来是 'VoiceHub' / '校园广播站点歌系统' - 用户可见通知文案：MeoW 绑定验证码与标题、MeoW 测试通知、微信订阅测试通知 - 2FA 应用名（authenticator.keyuri）、WebAuthn rpName（出现在系统密钥弹窗里） - 网页版界面：首页副标题、后台侧栏品牌名、登录/注册/找回/改密标题与文案、 年度回顾（IntroSlide / ShareCard / 页面标题）、用户教程、通知发送预览、 API 密钥与数据库导入说明、酷狗 sidecar 说明、打印页脚与歌单卡片页脚、Logo alt **刻意不动**：localStorage/sessionStorage 的 `voicehub_*` 键、`voicehub:` 前缀的 STORAGE_KEY 与缓存/Redis 前缀、`window.voiceHubPlayer` 之类代码标识、MeoW 的 User-Agent、以及上游项目链接 `github.com/laoshuikaixue/VoiceHub`（那是对原项目的署名）。 注意：站点名**数据**（systemSettings.siteTitle）仍是你后台里设置的「宝一外校园点歌」， 代码只保证默认值与文案一致；要让全站显示完整名称，请在后台「站点配置 → 站点标题」 改成「宝一外校园点歌系统」。
29 lines
865 B
TypeScript
29 lines
865 B
TypeScript
import otplib from 'otplib'
|
|
const { authenticator } = otplib
|
|
import QRCode from 'qrcode'
|
|
import { db, userIdentities, eq, and } from '~/drizzle/db'
|
|
|
|
export default defineEventHandler(async (event) => {
|
|
const user = event.context.user
|
|
if (!user) {
|
|
throw createError({ statusCode: 401, message: '未授权访问' })
|
|
}
|
|
|
|
// 检查是否已开启2FA
|
|
const existing = await db.query.userIdentities.findFirst({
|
|
where: and(eq(userIdentities.userId, user.id), eq(userIdentities.provider, 'totp'))
|
|
})
|
|
|
|
if (existing) {
|
|
throw createError({ statusCode: 400, message: '已开启双重认证' })
|
|
}
|
|
|
|
const secret = authenticator.generateSecret()
|
|
const otpauth = authenticator.keyuri(user.username, '宝一外校园点歌系统', secret)
|
|
|
|
// 生成QR Code Data URL
|
|
const qrCode = await QRCode.toDataURL(otpauth)
|
|
|
|
return { secret, qrCode }
|
|
})
|