Henry_Du
cccaf36990
站长要求全站一致（小程序端已单独提交）。本次只改**用户可见文案与默认值**： - 服务端默认值/兜底：system-settings-defaults、admin/system-settings(GET/POST)、 site-config.get、utils/siteUtils —— 原来是 'VoiceHub' / '校园广播站点歌系统' - 用户可见通知文案：MeoW 绑定验证码与标题、MeoW 测试通知、微信订阅测试通知 - 2FA 应用名（authenticator.keyuri）、WebAuthn rpName（出现在系统密钥弹窗里） - 网页版界面：首页副标题、后台侧栏品牌名、登录/注册/找回/改密标题与文案、 年度回顾（IntroSlide / ShareCard / 页面标题）、用户教程、通知发送预览、 API 密钥与数据库导入说明、酷狗 sidecar 说明、打印页脚与歌单卡片页脚、Logo alt **刻意不动**：localStorage/sessionStorage 的 `voicehub_*` 键、`voicehub:` 前缀的 STORAGE_KEY 与缓存/Redis 前缀、`window.voiceHubPlayer` 之类代码标识、MeoW 的 User-Agent、以及上游项目链接 `github.com/laoshuikaixue/VoiceHub`（那是对原项目的署名）。 注意：站点名**数据**（systemSettings.siteTitle）仍是你后台里设置的「宝一外校园点歌」， 代码只保证默认值与文案一致；要让全站显示完整名称，请在后台「站点配置 → 站点标题」 改成「宝一外校园点歌系统」。
61 lines
1.8 KiB
TypeScript
61 lines
1.8 KiB
TypeScript
import { generateRegistrationOptions } from '@simplewebauthn/server'
|
|
import { isoUint8Array } from '@simplewebauthn/server/helpers'
|
|
import { setWebAuthnChallenge } from '~~/server/utils/webauthn-token'
|
|
import { getWebAuthnConfig } from '~~/server/utils/webauthn-config'
|
|
import { db, eq, and, userIdentities } from '~/drizzle/db'
|
|
|
|
export default defineEventHandler(async (event) => {
|
|
const user = event.context.user
|
|
if (!user) {
|
|
throw createError({ statusCode: 401, message: '未授权访问' })
|
|
}
|
|
|
|
// 获取该用户已绑定的 WebAuthn 凭证
|
|
const existingCredentials = await db.query.userIdentities.findMany({
|
|
where: and(eq(userIdentities.userId, user.id), eq(userIdentities.provider, 'webauthn')),
|
|
columns: {
|
|
providerUserId: true,
|
|
providerUsername: true
|
|
}
|
|
})
|
|
|
|
// 防止重复注册相同凭证，使用存储的实际 transports 信息
|
|
const excludeCredentials = existingCredentials.map(cred => {
|
|
let transports: string[] | undefined
|
|
try {
|
|
if (cred.providerUsername) {
|
|
const data = JSON.parse(cred.providerUsername)
|
|
transports = data.transports
|
|
}
|
|
} catch (e) {
|
|
console.error('解析 WebAuthn 凭证数据失败:', e)
|
|
}
|
|
return {
|
|
id: cred.providerUserId,
|
|
type: 'public-key' as const,
|
|
transports
|
|
}
|
|
})
|
|
|
|
const { rpID } = getWebAuthnConfig(event)
|
|
const rpName = '宝一外校园点歌系统'
|
|
|
|
const options = await generateRegistrationOptions({
|
|
rpName,
|
|
rpID,
|
|
userID: isoUint8Array.fromUTF8String(user.id.toString()),
|
|
userName: user.username || user.email,
|
|
attestationType: 'none',
|
|
excludeCredentials,
|
|
authenticatorSelection: {
|
|
residentKey: 'required',
|
|
userVerification: 'preferred',
|
|
},
|
|
})
|
|
|
|
// 存储注册挑战到 Cookie
|
|
setWebAuthnChallenge(event, options.challenge, user.id.toString())
|
|
|
|
return options
|
|
})
|