1.系统账户数据库优化： 修改“账户类型”的数据类型为VARCHAR2(1024)，多个角色时以半角“,”分隔。 加密盐。 密码加密优化；账户...

yzh

2022-06-15 f63d8ead25bdb3c32dacca817a059bd30390e9bc

 web/web/SysUser.ashx

@@ -31,7 +31,13 @@
                return this.UpdatePermission(context);
            case "updateStatus":
                return this.UpdateStatus(context);
                    
            //修改密码
            case "updatePwd":
                return UpdatePwd(context);
            //根据数组字符串转换字典
            case "arrayStrToDict":
                return ArrayStrToDict(context);

            default:
                throw new Exception("Invalid Action=" + @string);
        }
@@ -85,7 +91,8 @@
    private JsonPageResult LoadUserMenuList(PageContext<SysUser> context)
    {
        context.CheckRight("104", FailedOperation.PromptOnly);
        return new JsonPageResult(true, (object) this._Dao.LoadUserMenuList(context.GetInt("userid")).Keys);
        //return new JsonPageResult(true, (object) this._Dao.LoadUserMenuList(context.GetInt("userid")).Keys);
        return new JsonPageResult(true, (object) this._Dao.LoadUserRoleMenuList(context.GetInt("userid")).Keys);
    }

    private JsonPageResult SaveUser(PageContext<SysUser> context)
@@ -95,6 +102,15 @@
        string string2 = context.GetString("password");
        string userName = context.GetString("userName");
        string userType = context.GetString("userType");
            
        List<string> tmpList = new List<string>();
        //数组合并
        tmpList.AddRange( JsonConvert.DeserializeObject<string[]>(context.GetString("userType")) );

        //数组去重
        string[] tmpArray = DataConverter.DelRepeatData(tmpList.ToArray() );
        userType = string.Join(",", tmpArray) ;

        string string3 = context.GetString("email");
        string string4 = context.GetString("mobile");
        int int2 = context.GetInt("emailFlag");
@@ -102,8 +118,11 @@
        int num = 0;
        if (string.IsNullOrEmpty(string1) || !Regex.IsMatch(string1, "\\w{3,}"))
            throw new ArgumentException("账户至少3位可见字符，请重新输入！");
        if (string.IsNullOrEmpty(string2) || string2.Length < 6)
            throw new ArgumentException("账户密码至少6位，请重新输入！");
        if(int1<= 0 )
        { 
            if (string.IsNullOrEmpty(string2) || string2.Length < 6)
                throw new ArgumentException("账户密码至少6位，请重新输入！");
        }
        if (string.IsNullOrEmpty(userName))
            throw new ArgumentException("账户名称不能为空，请输入！");
        if (string.IsNullOrEmpty(userType))
@@ -134,19 +153,26 @@
            throw new ArgumentException("账户名称已经存在，请重新输入！");

        sysUser.UserName = userName;
        sysUser.UserType = string.IsNullOrEmpty(userType) ? 0 : int.Parse(userType);
        sysUser.UserType = userType;
        sysUser.CreateTime = DateTime.Now;
        if (int1 > 0)
        {
            SysUser userInfo = this._Dao.GetUserInfo(int1);
            sysUser.Password = userInfo.Password == string2 ? userInfo.Password : DataHelper.MD5Hex(string2);
            sysUser.IsEncryption = userInfo.Password == string2 ? userInfo.IsEncryption : 1;
        }
        else
        {
            sysUser.Password = DataHelper.MD5Hex(string2);
            sysUser.IsEncryption = 1;
        }

        /**
    //获取唯一标识符
    string salt = DataConverter.getRandom(6);
    if (int1 > 0)
    {
        SysUser userInfo = this._Dao.GetUserInfo(int1);
        sysUser.Password = userInfo.Password == string2 ? userInfo.Password : DataHelper.MD5Hex(string2);
        sysUser.IsEncryption = userInfo.Password == string2 ? userInfo.IsEncryption : 1;
    }
    else
    {
        string2 += salt;
        sysUser.Password = DataHelper.MD5Hex(string2);
        sysUser.IsEncryption = 1;
        sysUser.Salt = salt;
    }**/

        sysUser.Email = string3;
        sysUser.Mobile = string4;
        sysUser.MobileFlag = int3;
@@ -156,6 +182,12 @@
        if (int1 > 0)
        {
            context.CheckRight("1042", FailedOperation.PromptOnly);
            if (int1 > 0)
            {
                SysUser userInfo = this._Dao.GetUserInfo(int1);
                sysUser.IsEncryption = userInfo.Password == string2 ? userInfo.IsEncryption : 1;
            }
            //edit:yangzh by 20220612 修改时不更新密码
            this._Dao.Update(sysUser);
        }
        else
@@ -164,7 +196,25 @@
            if (this._Dao.Exists(string1))
                throw new ArgumentException("账户已经存在，请重新输入！");


            string password = "";
            if(int1> 0 )
            {
                throw new ArgumentException("密码不能为空，请重新输入！");
            }

            //获取唯一标识符
            string salt = DataConverter.getRandom(6);

            string2 += salt;
            password = DataHelper.MD5Hex(string2);

            sysUser.IsEncryption = 1;
            sysUser.Salt = salt;
            sysUser.Password = password;

            this._Dao.Add(sysUser);

        }
        return new JsonPageResult(true, (object) "账户保存成功！");
    }
@@ -177,10 +227,59 @@
        int status = context.GetInt("status");

        SysUser sysUser = new SysUser();
            sysUser.UserID = userId;
            sysUser.Status = status;
        sysUser.UserID = userId;
        sysUser.Status = status;
        this._Dao.UpdateStatus(sysUser);
        return new JsonPageResult(true, "更新信息状态成功！");

    }

    //修改密码
    private JsonPageResult UpdatePwd(PageContext<Model.SysUser> context)
    {
        string account = context.GetString("account");
        string newPwd = context.GetString("newPwd");
        int userID = 0;

        if (string.IsNullOrEmpty(account))
        {
            throw new ArgumentException("系统账号参数异常！");
        }

        if (string.IsNullOrEmpty(newPwd) || !System.Text.RegularExpressions.Regex.IsMatch(newPwd, @"[a-zA-Z0-9]{4,10}"))
        {
            throw new ArgumentException("登录密码不能为空，且必须为4-10位英文或数字字符组合！");
        }
        string salt = "";
        SysUser sysUser = _Dao.GetUser(account);

        salt = sysUser.Salt==null? "": sysUser.Salt.ToString();
        newPwd += salt;

        //密码MD5加密，
        newPwd = DataHelper.MD5Hex(newPwd);

        _Dao.UpdatePwd(account, newPwd );

        return new JsonPageResult(true, (object)"修改密码成功！");
    }        
        
    //根据数组字符串转换字典
    private JsonPageResult ArrayStrToDict(PageContext<Model.SysUser> context)
    {
        string userId = context.GetString("userId");
        string userType = context.GetString("userType");
            
        Dictionary<string, object> dictionary = new Dictionary<string, object>();

        List<object> list = DataConverter.stringToList(userType);
        for (int i = 0; i < list.Count; i++)
        {
            //dictionary[userId.ToString()] = list[i];
            dictionary[list[i].ToString()] = list[i];
        }

        return new JsonPageResult(true, dictionary.Keys);
    }

}