fix: 统一前后端错误提示处理,修复3个问题
1. 管理端 request.js: 所有401均优先显示后端实际message, 非登录页才清除Token并跳转 2. 前台用户端 request.js: 区分登录/注册请求与已认证请求, 登录失败时只显示后端message,不清Token不跳转 3. 后端 auth_service: 登录时用户不存在统一返回"账号或密码错误" (防止用户枚举攻击,不再返回404"用户不存在") Made-with: Cursor
This commit is contained in:
@@ -73,18 +73,16 @@ const request = (options) => {
|
||||
reject(data)
|
||||
}
|
||||
} else if (statusCode === 401) {
|
||||
// Token 过期或无效,清除本地 Token 并跳转登录页
|
||||
removeToken()
|
||||
uni.showToast({
|
||||
title: '登录已过期,请重新登录',
|
||||
icon: 'none',
|
||||
duration: 2000
|
||||
})
|
||||
// 延迟跳转,让 Toast 有时间显示
|
||||
setTimeout(() => {
|
||||
uni.reLaunch({ url: '/pages/auth/login' })
|
||||
}, 1500)
|
||||
reject({ code: 401, message: '认证已失效' })
|
||||
const isAuthEndpoint = /\/auth\/(login|register)$/.test(options.url)
|
||||
const message = data?.message || '登录已过期,请重新登录'
|
||||
uni.showToast({ title: message, icon: 'none', duration: 2000 })
|
||||
if (!isAuthEndpoint) {
|
||||
removeToken()
|
||||
setTimeout(() => {
|
||||
uni.reLaunch({ url: '/pages/auth/login' })
|
||||
}, 1500)
|
||||
}
|
||||
reject({ code: 401, message })
|
||||
} else if (statusCode === 403) {
|
||||
uni.showToast({
|
||||
title: data.message || '没有访问权限',
|
||||
|
||||
Reference in New Issue
Block a user