karlcarlo
7948b1afc7
- 新增用户登录页面与API端点（/api/auth/login、/api/auth/logout、/api/auth/me） - 引入基于密码哈希的认证机制，支持默认管理员账号登录 - 创建访问控制模块（lib/access-control.ts），实现基于角色的权限验证 - 在现有API端点中集成权限检查，限制非管理员用户只能访问其所属项目数据 - 更新应用布局，要求用户登录后才能访问主界面 - 扩展用户表结构，增加用户名和密码哈希字段 - 调整项目、KR、目标、会议记录等资源的查询逻辑，根据用户权限过滤数据 - 改进管理页面（指标、模板）的删除操作，使用确认对话框替代直接确认 - 优化“我的KR”页面，为管理员提供全员KR概览视图 - 修复.gitignore文件中的拼写错误（.trae → .travis） - 添加数据库迁移脚本，支持任务直接关联项目、禁用RLS、添加求助字段等 - 配置Next.js以支持独立输出和子路径部署
26 lines
1001 B
TypeScript
26 lines
1001 B
TypeScript
import crypto from 'crypto';
|
|
|
|
export function hashPassword(password: string) {
|
|
const salt = crypto.randomBytes(16).toString('hex');
|
|
const iterations = 120000;
|
|
const keylen = 32;
|
|
const digest = 'sha256';
|
|
const derivedKey = crypto.pbkdf2Sync(password, salt, iterations, keylen, digest).toString('hex');
|
|
return `${iterations}:${salt}:${derivedKey}`;
|
|
}
|
|
|
|
export function verifyPassword(password: string, stored: string) {
|
|
const parts = stored.split(':');
|
|
if (parts.length !== 3) return false;
|
|
const iterations = Number(parts[0]);
|
|
const salt = parts[1];
|
|
const expectedHex = parts[2];
|
|
if (!Number.isFinite(iterations) || iterations <= 0) return false;
|
|
const keylen = Buffer.from(expectedHex, 'hex').length;
|
|
if (keylen <= 0) return false;
|
|
const actual = crypto.pbkdf2Sync(password, salt, iterations, keylen, 'sha256');
|
|
const expected = Buffer.from(expectedHex, 'hex');
|
|
if (actual.length !== expected.length) return false;
|
|
return crypto.timingSafeEqual(actual, expected);
|
|
}
|