后台账号体系改造:接入t_admin_数据库账号与前端改密
变更项: 1. 新增 db/admin_account_db.py,提供 t_admin_accounts 表初始化、PBKDF2口令哈希、登录校验、登录信息回写与密码更新能力。 2. DashboardServer 启动时接入账号数据层,自动建表并把旧配置默认账号迁移为数据库账号种子。 3. 重构 auth 登录逻辑:优先走数据库账号鉴权,保留旧配置账号回退;新增 /api/auth/change_password 接口支持在线修改密码。 4. base.html 增加顶部修改密码入口与弹窗表单,前端可直接提交旧密码与新密码完成改密。 5. login.html 增强小屏适配:允许纵向滚动、768以下隐藏展示侧栏并优化输入区间距与字号,修复移动端登录体验。 6. 新增迁移脚本 db/scripts/migrations/20260423_add_admin_account_table.sql,便于独立数据库升级。
This commit is contained in:
@@ -11,6 +11,7 @@ from flask import Flask, send_from_directory
|
||||
from loguru import logger
|
||||
|
||||
from db.contacts_db import ContactsDBOperator
|
||||
from db.admin_account_db import AdminAccountDBOperator
|
||||
from db.member_context_db import MemberContextDBOperator
|
||||
from db.message_storage import MessageStorageDB
|
||||
from db.stats_db import StatsDBOperator
|
||||
@@ -46,6 +47,8 @@ class DashboardServer:
|
||||
self.contact_db: ContactsDBOperator = ContactsDBOperator(self.db_manager)
|
||||
self.member_context_db = MemberContextDBOperator(self.db_manager)
|
||||
self.task_db: TaskDBOperator = TaskDBOperator(self.db_manager)
|
||||
# 后台管理员账号数据层:用于登录鉴权与修改密码。
|
||||
self.admin_account_db = AdminAccountDBOperator(self.db_manager)
|
||||
self.system_job_db = robot_instance.system_job_db
|
||||
self.system_job_loader = robot_instance.system_job_loader
|
||||
self.plugin_schedule_db = robot_instance.plugin_schedule_db
|
||||
@@ -63,6 +66,20 @@ class DashboardServer:
|
||||
self.member_context_service = getattr(self.member_context_plugin, "service", None)
|
||||
|
||||
self.LOG.info("使用Robot实例的对象进行初始化")
|
||||
|
||||
# 初始化后台管理员账号表,并将旧配置中的默认账号平滑迁移进数据库。
|
||||
try:
|
||||
table_ok = self.admin_account_db.init_tables()
|
||||
if not table_ok:
|
||||
self.LOG.warning("初始化后台账号表失败,将回退旧配置账号模式")
|
||||
else:
|
||||
seed_ok = self.admin_account_db.ensure_default_admin(self.username, self.password, "系统管理员")
|
||||
if seed_ok:
|
||||
self.LOG.info("后台账号体系初始化完成(数据库账号模式已可用)")
|
||||
else:
|
||||
self.LOG.warning("后台账号种子初始化失败,请检查配置中的默认账号信息")
|
||||
except Exception as e:
|
||||
self.LOG.error(f"初始化后台账号体系失败,将回退旧配置账号模式: {e}")
|
||||
else:
|
||||
self.LOG.error("未提供Robot实例,Dashboard无法正常工作")
|
||||
raise ValueError("必须提供Robot实例")
|
||||
|
||||
Reference in New Issue
Block a user