fix: 统一前后端错误提示处理,修复3个问题

1. 管理端 request.js: 所有401均优先显示后端实际message,
   非登录页才清除Token并跳转
2. 前台用户端 request.js: 区分登录/注册请求与已认证请求,
   登录失败时只显示后端message,不清Token不跳转
3. 后端 auth_service: 登录时用户不存在统一返回"账号或密码错误"
   (防止用户枚举攻击,不再返回404"用户不存在")

Made-with: Cursor
This commit is contained in:
bujinyuan
2026-03-02 14:05:03 +08:00
parent 8a818f8035
commit e1348f57f2
3 changed files with 14 additions and 18 deletions

View File

@@ -52,10 +52,8 @@ service.interceptors.response.use(
const { status, data } = error.response
if (status === 401) {
const isOnLoginPage = router.currentRoute.value.path === '/login'
if (isOnLoginPage) {
ElMessage.error(data?.message || '账号或密码错误')
} else {
ElMessage.error('登录已过期,请重新登录')
ElMessage.error(data?.message || '登录已过期,请重新登录')
if (!isOnLoginPage) {
localStorage.removeItem('admin_token')
localStorage.removeItem('admin_user')
router.push('/login')