fix: 统一前后端错误提示处理,修复3个问题
1. 管理端 request.js: 所有401均优先显示后端实际message, 非登录页才清除Token并跳转 2. 前台用户端 request.js: 区分登录/注册请求与已认证请求, 登录失败时只显示后端message,不清Token不跳转 3. 后端 auth_service: 登录时用户不存在统一返回"账号或密码错误" (防止用户枚举攻击,不再返回404"用户不存在") Made-with: Cursor
This commit is contained in:
@@ -52,10 +52,8 @@ service.interceptors.response.use(
|
||||
const { status, data } = error.response
|
||||
if (status === 401) {
|
||||
const isOnLoginPage = router.currentRoute.value.path === '/login'
|
||||
if (isOnLoginPage) {
|
||||
ElMessage.error(data?.message || '账号或密码错误')
|
||||
} else {
|
||||
ElMessage.error('登录已过期,请重新登录')
|
||||
ElMessage.error(data?.message || '登录已过期,请重新登录')
|
||||
if (!isOnLoginPage) {
|
||||
localStorage.removeItem('admin_token')
|
||||
localStorage.removeItem('admin_user')
|
||||
router.push('/login')
|
||||
|
||||
Reference in New Issue
Block a user