Compare commits

...

4 Commits

9 changed files with 275 additions and 39 deletions

3
.gitignore vendored
View File

@@ -25,3 +25,6 @@ unpackage
project.config.json
.hbuilderx
/config/app.js
# Android 签名证书(私钥,禁止入库;见 manifest.json app-plus.distribute.android.keystore)
keystore/

View File

@@ -30,6 +30,7 @@ CRMEB 商城小程序(uniapp,manifest `name=DoubaShop`),同时是**整
| --- | --- |
| `pages/index/index.vue` | 首页壳:身份 fail-closed、加载 mama-box、**冷启动恢复 last_app**、分享卡片、tabBar 显隐 |
| `pages/annex/web_view/index.vue` | 容器页:太阳码 scene 解析、身份注入(query)、`_reportLastApp` 上报 |
| `pages/annex/link_view/index.vue` | **链接型壳页**(2026-11-04):链接系统 / 福利系统的小程序码落地。scene=`l=<slug>` / `f=<slug>` 或转发 `?t=&k=` → 按硬编码的 `TARGETS` 拼 `wenda.douba.top/s/`、`fuli.douba.top/a/` 用 web-view 打开;**不注入身份、不引 mixin**;解析不出来走兜底屏(见 §3.9) |
| `mixins/webviewHost.js` | 宿主公共能力:postMessage 分发(location/share/copyLink/setTitle/requestProfile)、原生授权面板、授权回传、静默登录复用 |
| `mixins/shareCard.js` | 分享图:按当前 H5 URL 反查 box_app App 表;朋友圈本地图转换 |
| `App.vue` | 冷启动静默登录、`globalData`(`spid` / `appShowAt`)、`onShow`(前台化时间戳) |
@@ -46,6 +47,11 @@ CRMEB 商城小程序(uniapp,manifest `name=DoubaShop`),同时是**整
6. **tabBar 是全局状态**:首页壳必须 `uni.hideTabBar()`(web-view 盖不住原生条,H5 自带底栏会双条);**严禁在商城页主动 `showTabBar` 配对** —— 会与 DIY 底栏同显成双 tabBar。
7. **恢复/落地统一 `navigateTo` 容器页**,并保留首页壳作为返回落点;不要直接把首页壳的 web-view src 指向第三方应用(首页壳的 `buildWebUrl` 是 **hash** 注入,会破坏自带 hash 路由的应用)。
8. **只用 `options.url` 当显式落地判据**:`options.scene` **每次冷启动都有值**(1001 最近使用 / 1007 分享 / 1011 扫码…),拿它判落地会导致恢复永远不执行。
9. **链接型壳页 `pages/annex/link_view` 的三条同步契约**(2026-11-04,方案见 box_app `docs/lianjie-wxacode-plan.md`):
① 页内 `TARGETS`(短键 / 地址前缀 / 标识正则)必须与 box_app `backend/app/services/link_wxacode_serv.py` 的同名表**逐字一致**,改表 = 两端一起改 + 小程序发版;
② 页面路径必须等于 box_app 生产 `.env` 的 `LINK_WXACODE_PAGE`(默认 `pages/annex/link_view/index`),否则已生成的码全部扫不进页面;
③ 该页**故意不注入 openid/unionid**(两家 H5 走自己的公众号网页授权),所以不要往里加 `webviewHost` / `shareCard`,也不要往 URL 上带身份参数。
`wenda.douba.top`、`fuli.douba.top`、`dbh5.ywsz.com.cn` 三个域名必须在微信后台「业务域名」里,**体验版真机同样校验**(漏一个 = 部分活动白屏)。
## 4. 踩坑:宿主生命周期(2026-09-22,都付过线上代价)

View File

@@ -2,10 +2,10 @@
"version": "1",
"prompt": "template",
"title": "用户协议与隐私政策",
"message" : "\t请务必审慎阅读、充分理解“用户协议与 隐私政策”各条款,包括但不限于:为了 向你提供即时通讯、内容分享等服务,我 们需要收集你的设备信息、操作日志等个 人信息。你可以在“设置”中查看、变更、删除个人信息并管理你的授权。<br/>
你可以阅读 <a href=\"pages/columnGoods/static/yhxy.html\">《用户协议》</a>与 <a href=\"pages/columnGoods/static/yszc.html\">《隐私政策》</a>了解详细信息。如你同意,请点击“我同意”开始接受我们的服务。",
"message": "\t请务必审慎阅读、充分理解“用户协议与 隐私政策”各条款,包括但不限于:为了 向你提供即时通讯、内容分享等服务,我 们需要收集你的设备信息、操作日志等个 人信息。你可以在“设置”中查看、变更、删除个人信息并管理你的授权。<br/>你可以阅读 <a href=\"pages/columnGoods/static/yhxy.html\">《用户协议》</a>与 <a href=\"pages/columnGoods/static/yszc.html\">《隐私政策》</a>了解详细信息。如你同意,请点击“我同意”开始接受我们的服务。",
"buttonAccept": "同意并接受",
"buttonRefuse": "暂不同意",
"backToExit": "true",
"second": {
"title": "确认提示",
"message": "进入应用前,你需先同意<a href=\"pages/columnGoods/static/yhxy.html\">《用户协议》</a>与<a href=\"pages/columnGoods/static/yszc.html\">《隐私政策》</a>,否则将退出应用。",

30
config/legal.js Normal file
View File

@@ -0,0 +1,30 @@
// +----------------------------------------------------------------------
// | 合规展示信息(主体 / 备案号)
// +----------------------------------------------------------------------
// | 用途:小米、华为等商店硬性要求「应用内可见 APP 备案号」(截图要体现),
// | 而备案号在开发期还不存在 —— 统一收在这一个文件,号下来只改这里。
// |
// | 为什么不放 config/app.js:那个文件在 .gitignore 里(本地私有配置),
// | 放进去等于不进仓库、换个环境就丢;也不写死在页面里:同一个号要出现在
// | 设置页与登录页两处,写死两份必然不同步。
// |
// | 使用位置:
// | pages/users/user_set/index.vue 「我的 → 设置」底部的关于区块
// | pages/users/login/index.vue 登录页页脚(未登录也能看到)
// | ⚠️ 两处展示都包在 #ifdef APP-PLUS 里:小程序 / H5 的界面与行为不受影响。
// +----------------------------------------------------------------------
module.exports = {
/**
* APP 备案号:ICP 备案号 + 「-序号A」后缀,例:京ICP备17065521号-3A
* 空字符串 = 不展示该行(备案号下发前保持为空,避免截图里出现占位文案被商店挑刺)
* ⚠️ 号码下发后填这里 → 重新出包;不要去改页面。
*/
APP_BEIAN_NO: '',
/** 网站/主体 ICP 备案号(已有,官网与小程序在用) */
WEBSITE_ICP_NO: '京ICP备17065521号',
/** 备案主体 = 软著著作权人(北京臻惠网络科技有限公司)—— 三处必须一致,改名要同步软著与备案 */
SUBJECT: '北京臻惠网络科技有限公司'
};

View File

@@ -8,6 +8,11 @@
"sassImplementationName" : "node-sass",
/* 5+App特有相关 */
"app-plus" : {
/* 隐私政策提示框开关:template = 启动时在 splash 层弹原生隐私框(上架硬性要求)。
提示框内容/样式在同目录 androidPrivacy.json,两者必须同时存在且 JSON 合法。 */
"privacy" : {
"prompt" : "template"
},
"usingComponents" : true,
"nvueCompiler" : "uni-app",
"nvueStyleCompiler" : "uni-app",
@@ -19,6 +24,11 @@
"distribute" : {
/* android打包配置 */
"android" : {
"packagename" : "com.yizhezhe.douba",
"keystore" : "keystore/douba-shop.keystore",
"password" : "douba@2026",
"aliasname" : "douba",
"schemes" : "douba",
"permissions" : [
"<uses-feature android:name=\"android.hardware.camera\"/>",
"<uses-feature android:name=\"android.hardware.camera.autofocus\"/>",
@@ -26,24 +36,18 @@
"<uses-permission android:name=\"android.permission.ACCESS_FINE_LOCATION\"/>",
"<uses-permission android:name=\"android.permission.ACCESS_NETWORK_STATE\"/>",
"<uses-permission android:name=\"android.permission.ACCESS_WIFI_STATE\"/>",
"<uses-permission android:name=\"android.permission.CALL_PHONE\"/>",
"<uses-permission android:name=\"android.permission.CAMERA\"/>",
"<uses-permission android:name=\"android.permission.CAPTURE_AUDIO_OUTPUT\"/>",
"<uses-permission android:name=\"android.permission.CHANGE_NETWORK_STATE\"/>",
"<uses-permission android:name=\"android.permission.CHANGE_WIFI_STATE\"/>",
"<uses-permission android:name=\"android.permission.FLASHLIGHT\"/>",
"<uses-permission android:name=\"android.permission.INTERNET\"/>",
"<uses-permission android:name=\"android.permission.MODIFY_AUDIO_SETTINGS\"/>",
"<uses-permission android:name=\"android.permission.MOUNT_UNMOUNT_FILESYSTEMS\"/>",
"<uses-permission android:name=\"android.permission.READ_LOGS\"/>",
"<uses-permission android:name=\"android.permission.READ_PHONE_STATE\"/>",
"<uses-permission android:name=\"android.permission.RECORD_AUDIO\"/>",
"<uses-permission android:name=\"android.permission.VIBRATE\"/>",
"<uses-permission android:name=\"android.permission.WAKE_LOCK\"/>",
"<uses-permission android:name=\"android.permission.WRITE_EXTERNAL_STORAGE\"/>",
"<uses-permission android:name=\"android.permission.WRITE_SETTINGS\"/>"
"<uses-permission android:name=\"android.permission.WRITE_EXTERNAL_STORAGE\"/>"
],
"abiFilters" : [ "armeabi-v7a" ],
"abiFilters" : [ "armeabi-v7a", "arm64-v8a" ],
"permissionExternalStorage" : {
"request" : "none",
"prompt" : "应用保存运行状态等信息,需要获取读写手机存储(系统提示为访问设备上的照片、媒体内容和文件)权限,请允许。"
@@ -53,8 +57,8 @@
"prompt" : "为保证您正常、安全地使用,需要获取设备识别码(部分手机提示为获取手机号码)使用权限,请允许"
},
"minSdkVersion" : 21,
"targetSdkVersion" : 30, // 建议设置为 30 或更高
"compileSdkVersion" : 30
"targetSdkVersion" : 34, // 商店普遍要求 30+,34 为稳妥档(36 需同步验证);API 34 起前台服务/权限更严
"compileSdkVersion" : 36 // HBuilderX 4.81+ 适配 16KB page size 要求 36
},
/* ios打包配置 */
"ios" : {
@@ -82,8 +86,8 @@
"payment" : {
"weixin" : {
"__platform__" : [ "ios", "android" ],
"appid" : "wx3e14a895971fbea6",
"UniversalLinks" : "https://pro.crmeb.net/uni-universallinks/__UNI__7E0054B/"
"appid" : "wxbe5081d4835af21b",
"UniversalLinks" : "https://mp.yizhezhe.com/uni-universallinks/__UNI__52BA861/"
},
"alipay" : {
"__platform__" : [ "ios", "android" ]
@@ -91,8 +95,8 @@
},
"share" : {
"weixin" : {
"appid" : "wx3e14a895971fbea6",
"UniversalLinks" : "https://pro.crmeb.net/uni-universallinks/__UNI__7E0054B/"
"appid" : "wxbe5081d4835af21b",
"UniversalLinks" : "https://mp.yizhezhe.com/uni-universallinks/__UNI__52BA861/"
}
},
"push" : {},
@@ -104,9 +108,9 @@
},
"oauth" : {
"weixin" : {
"appid" : "wx3e14a895971fbea6",
"appsecret" : "ee83a6c94edbc5dd7a5b4614316d85a7",
"UniversalLinks" : "https://pro.crmeb.net/uni-universallinks/__UNI__7E0054B/"
"appid" : "wxbe5081d4835af21b",
"appsecret" : "5dafb0ed5b106eb8f56f70824893f7ec",
"UniversalLinks" : "https://mp.yizhezhe.com/uni-universallinks/__UNI__52BA861/"
},
"apple" : {}
},

View File

@@ -1088,6 +1088,11 @@
// #endif
}
}
}, {
"path": "link_view/index",
"style": {
"navigationBarTitleText": "兜爸心选"
}
}, {
"path": "auth/index",
"style": {

View File

@@ -0,0 +1,137 @@
<!--
小程序专用 web-view 壳页(2026-11-04)—— 只给「链接系统 / 福利系统」的小程序码用
方案:box_app/docs/lianjie-wxacode-plan.md(v4 硬编码,第四节之一 4.2)
入口:
1) 扫小程序码:options.scene = "l=g8I0yMDYzlCu" / "f=zanxte3x"(微信会 URL 编码 scene)
2) 转发卡片: /pages/annex/link_view/index?t=l&k=g8I0yMDYzlCu
只做三件事:解析 scene 或转发参数 → 拼地址 → web-view 打开;解析不出来显示兜底屏。
⚠️ TARGETS 必须和 box_app backend/app/services/link_wxacode_serv.py 的同名表一致
(短键、地址前缀、标识规则)。改这张表 = 两端一起改 + 小程序发版;
码里只有标识,所以发版后旧码照常可用。
⚠️ 不注入任何小程序身份(openid/unionid),也不反查分享图/标题:两家都走自己的
公众号网页授权(方案第五节),所以本页**不引入** webviewHost / shareCard mixin。
⚠️ 本页路径必须等于 box_app 生产 .env 的 LINK_WXACODE_PAGE(默认就是这个路径),
改路径要同步改那边,否则已生成的码全部扫不进页面。
⚠️ web-view 打开的域名必须在小程序后台「业务域名」里(方案 4.4):
wenda.douba.top / fuli.douba.top / dbh5.ywsz.com.cn。
-->
<template>
<view>
<web-view v-if="url" :src="url"></web-view>
<view v-else class="lv-fallback">
<view class="lv-emoji">🔗</view>
<view class="lv-title">链接已失效</view>
<view class="lv-desc">这个码可能已过期,或者链接已下架</view>
<button class="lv-btn" hover-class="lv-btn-hover" @tap="goHome">去首页</button>
</view>
</view>
</template>
<script>
/* 目标表(方案第三节):短键 → 地址前缀 + 标识规则。
base 写死在小程序里:换域名或新增系统要发版过审,这一点在方案第八节已知。 */
const TARGETS = {
l: { base: 'https://wenda.douba.top/s/', re: /^[0-9A-Za-z]{1,30}$/, title: '兜爸心选 · 好物推荐' },
f: { base: 'https://fuli.douba.top/a/', re: /^[a-z0-9-]{1,30}$/, title: '兜爸心选 · 福利活动' },
}
/* 微信给小程序的 scene 是 URL 编码的("l%3Dslug"),个别机型/版本还会二次编码。
必须 try/catch:裸 '%' 会让 decodeURIComponent 抛错,直接冲掉 onLoad → 白屏。
解不开就用原文,后面正则校验会把它挡成兜底屏,绝不会把野值塞进 web-view。 */
function decodeScene(raw) {
let s = String(raw == null ? '' : raw)
for (let i = 0; i < 2 && s.indexOf('%') !== -1; i++) {
try {
const next = decodeURIComponent(s)
if (next === s) break
s = next
} catch (e) {
break
}
}
return s
}
/* "l=slug&ch=XX" → { l: 'slug', ch: 'XX' }
按第一个 '=' 切,值里再出现 '=' 也不会被截断。 */
function parseScene(raw) {
const out = {}
String(raw || '').split('&').forEach((kv) => {
const i = kv.indexOf('=')
if (i > 0) out[kv.slice(0, i)] = kv.slice(i + 1)
})
return out
}
/* 返回 { t, k, url };返回 null 表示走兜底屏。
优先级:显式 t/k(转发落地)> scene(扫码)——同一条码两种情况都要能用。 */
function resolveTarget(options) {
const opt = options || {}
let t = opt.t ? String(opt.t) : ''
let k = opt.k ? String(opt.k) : ''
if (!t && opt.scene) {
const sc = parseScene(decodeScene(opt.scene))
for (const key in TARGETS) {
if (sc[key]) {
t = key
k = sc[key]
break
}
}
}
const target = TARGETS[t]
if (!target || !k || !target.re.test(k)) return null
return { t, k, url: target.base + k }
}
export default {
data() {
return {
url: '', // 为空 = 兜底屏(web-view 不渲染)
t: '', // 短键(分享时回填)
k: '', // 标识(分享时回填)
}
},
onLoad(options) {
const opt = options || {}
const hit = resolveTarget(opt)
if (!hit) {
// 真机排查用:一条日志区分「码/参数不对」和「域名没加业务域名」
console.warn('[link-view] 标识不合法,显示兜底屏: scene=' + (opt.scene || '') +
' t=' + (opt.t || '') + ' k=' + (opt.k || ''))
return
}
this.t = hit.t
this.k = hit.k
this.url = hit.url
console.log('[link-view] scene=' + (opt.scene || '') + ' 短键=' + hit.t +
' 标识=' + hit.k + ' → ' + hit.url)
},
onShareAppMessage() {
// 转发出去还是这个壳页:好友点开按 t/k 重新拼地址,不带上任何身份参数
if (!this.url) return { title: '兜爸心选', path: '/pages/index/index' }
return {
title: TARGETS[this.t].title,
path: '/pages/annex/link_view/index?t=' + this.t + '&k=' + this.k,
}
},
methods: {
goHome() {
uni.switchTab({ url: '/pages/index/index' })
},
},
}
</script>
<style scoped>
/* 兜底屏沿用宿主页配色(pages/annex/web_view):#2B2320 主文字 / #A79C95 次要 / #F4593C 主按钮 */
.lv-fallback { display: flex; flex-direction: column; align-items: center; justify-content: center; min-height: 70vh; padding: 0 40rpx; }
.lv-emoji { font-size: 64rpx; line-height: 1; }
.lv-title { margin-top: 24rpx; font-size: 32rpx; font-weight: 700; color: #2B2320; }
.lv-desc { margin-top: 12rpx; font-size: 26rpx; color: #A79C95; line-height: 1.6; text-align: center; }
.lv-btn { margin-top: 36rpx; padding: 0 48rpx; height: 80rpx; line-height: 80rpx; border-radius: 40rpx; background: #F4593C; color: #fff; font-size: 28rpx; }
.lv-btn-hover { opacity: .85; }
</style>

View File

@@ -78,6 +78,10 @@
<text class="main-color" @click.stop="privacy('user')">《用户协议》</text>
与<text class="main-color" @click.stop="privacy('privacy')">《隐私协议》</text>
</checkbox-group>
<!-- #ifdef APP-PLUS -->
<!-- 备案号:商店审核要求应用内可见(未登录也能看到);号未下发时该行不渲染,取值见 config/legal.js -->
<view class="beian" v-if="beianNo">APP 备案号:{{ beianNo }}</view>
<!-- #endif -->
</view>
<Verify v-if="!disabled" @success="success" :captchaType="captchaType" :imgSize="{ width: '330px', height: '155px' }"
ref="verify"></Verify>
@@ -116,6 +120,7 @@
import colors from '@/mixins/color.js';
import Verify from '../components/verify/verify.vue';
import { HTTP_REQUEST_URL, CAPTCHA_TYPE } from '@/config/app';
import legal from '@/config/legal.js';
export default {
name: "Login",
components: {
@@ -147,6 +152,8 @@
appleShow: false, // 苹果登录版本必须要求ios13以上的
keyLock: true,
copyrightContext:'',
// App 备案号(商店要求应用内可见):号未下发时为空 → 该行不渲染
beianNo: legal.APP_BEIAN_NO,
};
},
watch: {
@@ -798,6 +805,14 @@
color: var(--view-theme);
}
/* App 备案号:字号比协议再小一档,避免抢协议勾选的视觉重心 */
.beian {
margin-top: 14rpx;
font-size: 20rpx;
line-height: 28rpx;
color: #b5b5b5;
}
.trembling {
animation: shake 0.6s;
}

View File

@@ -5,6 +5,7 @@ import { mapGetters, mapMutations } from 'vuex';
import colors from '@/mixins/color.js';
import tuiModal from '@/components/tui-modal/index.vue';
import NavBar from '@/components/NavBar.vue';
import legal from '@/config/legal.js';
export default {
computed: mapGetters(['isLogin']),
data() {
@@ -15,7 +16,11 @@ export default {
loginType: 'h5',
showModal: false,
version: '',
fileSizeString: ''
fileSizeString: '',
// 关于区块的合规信息(App 内必须可见备案号):统一取 config/legal.js
beianNo: legal.APP_BEIAN_NO,
icpNo: legal.WEBSITE_ICP_NO,
subject: legal.SUBJECT
};
},
mixins: [colors],
@@ -149,6 +154,28 @@ export default {
</view>
</navigator>
</view>
<!-- #ifdef APP-PLUS -->
<!-- 关于:版本 + 备案信息。小米/华为等商店硬性要求应用内可见备案号(截图要体现),
取值全部在 config/legal.js;备案号未下发时该行自动隐藏。 -->
<view class="list rd-24rpx mx-20">
<view class="item acea-row row-between-wrapper">
<view>当前版本</view>
<view class="grab value">{{ version || '—' }}</view>
</view>
<view class="item acea-row row-between-wrapper" v-if="beianNo">
<view>APP 备案号</view>
<view class="grab value">{{ beianNo }}</view>
</view>
<view class="item acea-row row-between-wrapper">
<view>ICP 备案号</view>
<view class="grab value">{{ icpNo }}</view>
</view>
<view class="item acea-row row-between-wrapper">
<view>开发者</view>
<view class="grab value">{{ subject }}</view>
</view>
</view>
<!-- #endif -->
<!-- #ifdef MP -->
<view class="list rd-24rpx mx-20">
<view class="item acea-row row-between-wrapper" @click="outLogin">
@@ -230,6 +257,15 @@ export default {
}
}
/* 右侧纯文本值(版本号 / 备案号 / 主体):备案号可能较长,允许换行 */
.value {
color: #999;
font-size: 26rpx;
max-width: 60%;
text-align: right;
word-break: break-all;
}
/deep/.uni-switch-input {
width: 84rpx;
height: 48rpx;