LoveChengke
d27f9a4b9e
学生不再有登录能力：User.passwordHash 以空串占位，role=STUDENT 在密码校验之前 一律 403 并提示改用班级登录（否则「密码错 401 / 密码对但已停用 403」的差异会把 学生账号密码变成可离线验证的预言机）。成绩、未交名单、叫人、已读全部按名单记。 配套改动： - 删除 POST /students/:id/reset-password（调用返回 404，e2e 有负断言）； - 新建学生不设密码，StudentsView 移除密码输入与「重置密码」入口， 列表标识仍自动生成为学号式（student01…）； - class-account.ts / auth.service.ts 收紧班级会话语义； - 经管「修改密码」入口收敛到 Web 端：教师改本人密码走顶栏下拉， 班级密码由管理员在班级管理里维护，教师可用 POST /teachers/:id/reset-password 设初始密码。
70 lines
2.5 KiB
TypeScript
70 lines
2.5 KiB
TypeScript
import { Router } from 'express';
|
|
import { sendCreated, sendOk } from '../../lib/http.js';
|
|
import { idParamSchema } from '../../lib/schemas.js';
|
|
import { authenticate, getAuthUser, requireRole } from '../../middleware/auth.js';
|
|
import { validate, validatedParams, validatedQuery } from '../../middleware/validate.js';
|
|
import { defineModule } from '../module.types.js';
|
|
import {
|
|
createStudentSchema,
|
|
listStudentsQuerySchema,
|
|
updateStudentSchema,
|
|
type CreateStudentInput,
|
|
type UpdateStudentInput,
|
|
} from './students.schemas.js';
|
|
import * as studentService from './students.service.js';
|
|
const router = Router();
|
|
router.use(authenticate());
|
|
|
|
/**
|
|
* GET /api/students?classId=&keyword= - 学生名单
|
|
*
|
|
* 注意是**仅管理员**（不是教师/管理员）：学生名单自带用户名，而学生初始密码是统一的默认值，
|
|
* 因此名单属于管理员专属数据；教师查看本班学生请用 `GET /api/classes/:id/students`
|
|
* （那条按班级权限校验，班级设备也能读）。
|
|
*/
|
|
router.get('/', requireRole('ADMIN'), validate({ query: listStudentsQuerySchema }), async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const query = validatedQuery<{ classId?: string; keyword?: string }>(req);
|
|
sendOk(res, await studentService.listStudents(user, query), '获取学生列表成功');
|
|
});
|
|
|
|
/** POST /api/students - 新建学生账号 */
|
|
router.post('/', requireRole('ADMIN'), validate({ body: createStudentSchema }), async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
sendCreated(
|
|
res,
|
|
await studentService.createStudent(user, req.body as CreateStudentInput),
|
|
'学生账号创建成功',
|
|
);
|
|
});
|
|
|
|
/** PATCH /api/students/:id - 修改学生信息 / 调班 */
|
|
router.patch(
|
|
'/:id',
|
|
requireRole('ADMIN'),
|
|
validate({ params: idParamSchema, body: updateStudentSchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const { id } = validatedParams<{ id: string }>(req);
|
|
sendOk(
|
|
res,
|
|
await studentService.updateStudent(user, id, req.body as UpdateStudentInput),
|
|
'学生信息更新成功',
|
|
);
|
|
},
|
|
);
|
|
|
|
/** DELETE /api/students - 删除学生名单记录 */
|
|
router.delete('/:id', requireRole('ADMIN'), validate({ params: idParamSchema }), async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const { id } = validatedParams<{ id: string }>(req);
|
|
await studentService.deleteStudent(user, id);
|
|
sendOk(res, { id }, '学生账号已删除');
|
|
});
|
|
|
|
export const studentsModule = defineModule({
|
|
name: 'students',
|
|
basePath: '/students',
|
|
router,
|
|
});
|