功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
129 lines
4.4 KiB
TypeScript
129 lines
4.4 KiB
TypeScript
import { createRouter, createWebHashHistory, type RouteRecordRaw } from 'vue-router';
|
|
import { useAuthStore } from '../stores/auth.js';
|
|
import { useUiStore } from '../stores/ui.js';
|
|
|
|
/**
|
|
* Electron 生产环境通过 file:// 加载页面,无法使用 history 模式,
|
|
* 因此统一使用 hash 路由(开发与打包行为一致)。
|
|
*/
|
|
const routes: RouteRecordRaw[] = [
|
|
{
|
|
path: '/login',
|
|
name: 'login',
|
|
component: () => import('../views/LoginView.vue'),
|
|
meta: { public: true, title: '登录' },
|
|
},
|
|
{
|
|
path: '/',
|
|
component: () => import('../layouts/ClientLayout.vue'),
|
|
redirect: '/schedule',
|
|
children: [
|
|
{
|
|
path: 'schedule',
|
|
name: 'schedule',
|
|
component: () => import('../views/ScheduleView.vue'),
|
|
meta: { title: '课表' },
|
|
},
|
|
{
|
|
path: 'homeworks',
|
|
name: 'homeworks',
|
|
component: () => import('../views/HomeworkView.vue'),
|
|
meta: { title: '作业' },
|
|
},
|
|
{
|
|
path: 'notifications',
|
|
name: 'notifications',
|
|
component: () => import('../views/NotificationView.vue'),
|
|
meta: { title: '通知' },
|
|
},
|
|
{
|
|
path: 'grades',
|
|
name: 'grades',
|
|
component: () => import('../views/GradeView.vue'),
|
|
meta: { title: '成绩' },
|
|
},
|
|
/* 设置:主侧边栏「设置」分组下的六个子页(ClassIsland 式 主菜单+子菜单) */
|
|
{
|
|
path: 'settings',
|
|
redirect: '/settings/general',
|
|
},
|
|
{
|
|
path: 'settings/general',
|
|
name: 'settings-general',
|
|
component: () => import('../views/settings/GeneralSettingsView.vue'),
|
|
meta: { title: '通用设置' },
|
|
},
|
|
{
|
|
path: 'settings/appearance',
|
|
name: 'settings-appearance',
|
|
component: () => import('../views/settings/AppearanceView.vue'),
|
|
meta: { title: '外观' },
|
|
},
|
|
{
|
|
path: 'settings/island',
|
|
name: 'settings-island',
|
|
component: () => import('../views/settings/IslandSettingsView.vue'),
|
|
meta: { title: '灵动岛' },
|
|
},
|
|
{
|
|
path: 'settings/reminder',
|
|
name: 'settings-reminder',
|
|
component: () => import('../views/settings/ReminderSettingsView.vue'),
|
|
meta: { title: '提醒' },
|
|
},
|
|
{
|
|
path: 'settings/account',
|
|
name: 'settings-account',
|
|
component: () => import('../views/settings/AccountSettingsView.vue'),
|
|
meta: { title: '账号' },
|
|
},
|
|
{
|
|
path: 'settings/about',
|
|
name: 'settings-about',
|
|
component: () => import('../views/settings/AboutView.vue'),
|
|
meta: { title: '关于' },
|
|
},
|
|
{
|
|
/**
|
|
* 开发者(需求 10)。入口只在 `config.developerMode === true` 时出现在侧栏上,
|
|
* 但**路由始终注册**:关掉开关后侧栏项消失,已打开的页面靠一条守卫弹回「通用」,
|
|
* 不做成条件注册 —— 条件注册会让 `router.getRoutes()` 随配置变化,
|
|
* ClientLayout 的开发期自检与直接输 URL 的行为都会变得难以预期。
|
|
*/
|
|
path: 'settings/developer',
|
|
name: 'settings-developer',
|
|
component: () => import('../views/settings/DeveloperSettingsView.vue'),
|
|
meta: { title: '开发者' },
|
|
},
|
|
],
|
|
},
|
|
{ path: '/:pathMatch(.*)*', redirect: '/schedule' },
|
|
];
|
|
|
|
export const router = createRouter({
|
|
history: createWebHashHistory(),
|
|
routes,
|
|
});
|
|
|
|
router.beforeEach((to) => {
|
|
const auth = useAuthStore();
|
|
if (to.meta.public) {
|
|
if (to.name === 'login' && auth.isAuthenticated) return { name: 'schedule' };
|
|
return true;
|
|
}
|
|
if (!auth.isAuthenticated) return { name: 'login' };
|
|
/**
|
|
* 开发者页(需求 10)只在开发者模式开启时可进:侧栏项本身也是条件显示的,
|
|
* 但配置可能是在**停留在这个页面时**被关掉的(「通用」页的开关),
|
|
* 所以需要这条守卫把它弹回「通用」,不让用户在看一个"已经不该存在"的页面。
|
|
*
|
|
* 这里读的是 ui store 里的状态(由 `ui.init()` 在首屏前从主进程配置恢复),
|
|
* 不额外调 `window.desktop.getConfig()` —— 导航守卫是同步高频路径,
|
|
* 每次跳转都跨一次 contextBridge 不值得。
|
|
*/
|
|
if (to.name === 'settings-developer' && !useUiStore().developerMode) return { name: 'settings-general' };
|
|
return true;
|
|
});
|
|
|
|
export default router;
|