canglan
4a82eff3c6
技术栈：Go (Gin + GORM) + PHP + MySQL 5.7 + Redis 主要功能： - 多班级完全隔离（class_id 贯穿全系统） - 后端 Go Gin（端口 56789），Nginx 反代 - 超级管理员独立登录（env 配置，默认账密 admin/Admin123） - bcrypt 密码加密（无 PASSWORD_SALT） - 科任老师/课代表新角色 - 课代表作业管理页面 - 排行榜分项排行（操行分/考勤/作业） - 角色加减分上下限由班主任配置 - 家长改密功能（可开关） - 班级角色按需开关 - 宿舍号格式：南0-000 - 周度/月度重置功能 - MySQL 5.7 兼容 - 43 轮代码审查 + 全部修复 开发者: Canglan 版权归属: Sea Network Technology Studio 许可证: Apache License 2.0
99 lines
2.3 KiB
Go
99 lines
2.3 KiB
Go
// ===========================================
|
|
// 多班级版班级管理系统 - Go 后端
|
|
//
|
|
// 开发者: Canglan
|
|
// 联系方式: admin@sea-studio.top
|
|
// 版权归属: Sea Network Technology Studio
|
|
// 许可证: Apache License 2.0
|
|
//
|
|
// 版权所有 © Sea Network Technology Studio
|
|
// ===========================================
|
|
|
|
package crypto
|
|
|
|
import (
|
|
"crypto/rand"
|
|
"fmt"
|
|
"math/big"
|
|
|
|
"golang.org/x/crypto/bcrypt"
|
|
)
|
|
|
|
// HashPassword 使用 bcrypt 对密码进行哈希
|
|
// bcrypt 自带盐值管理，无需外部 salt
|
|
func HashPassword(password string) (string, error) {
|
|
hash, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
|
|
if err != nil {
|
|
return "", fmt.Errorf("密码哈希失败: %w", err)
|
|
}
|
|
return string(hash), nil
|
|
}
|
|
|
|
// VerifyPassword 验证密码是否与 bcrypt 哈希匹配
|
|
func VerifyPassword(password, hash string) bool {
|
|
return bcrypt.CompareHashAndPassword([]byte(hash), []byte(password)) == nil
|
|
}
|
|
|
|
// GenerateRandomPassword 生成随机密码
|
|
func GenerateRandomPassword(length int) (string, error) {
|
|
alphabet := "abcdefghijkmnpqrstuvwxyzABCDEFGHJKLMNPQRSTUVWXYZ23456789"
|
|
result := make([]byte, length)
|
|
for i := range result {
|
|
n, err := rand.Int(rand.Reader, big.NewInt(int64(len(alphabet))))
|
|
if err != nil {
|
|
return "", fmt.Errorf("生成随机密码失败: %w", err)
|
|
}
|
|
result[i] = alphabet[n.Int64()]
|
|
}
|
|
return string(result), nil
|
|
}
|
|
|
|
// ValidatePasswordStrength 验证密码强度
|
|
// 要求: 大小写字母、数字、特殊符号至少包含 3 种，长度 6-20
|
|
func ValidatePasswordStrength(password string) (bool, string) {
|
|
if len(password) < 6 {
|
|
return false, "密码长度至少6位"
|
|
}
|
|
if len(password) > 20 {
|
|
return false, "密码长度不能超过20位"
|
|
}
|
|
|
|
hasUpper := false
|
|
hasLower := false
|
|
hasDigit := false
|
|
hasSpecial := false
|
|
|
|
for _, c := range password {
|
|
switch {
|
|
case c >= 'A' && c <= 'Z':
|
|
hasUpper = true
|
|
case c >= 'a' && c <= 'z':
|
|
hasLower = true
|
|
case c >= '0' && c <= '9':
|
|
hasDigit = true
|
|
default:
|
|
hasSpecial = true
|
|
}
|
|
}
|
|
|
|
charTypes := 0
|
|
if hasUpper {
|
|
charTypes++
|
|
}
|
|
if hasLower {
|
|
charTypes++
|
|
}
|
|
if hasDigit {
|
|
charTypes++
|
|
}
|
|
if hasSpecial {
|
|
charTypes++
|
|
}
|
|
|
|
if charTypes < 3 {
|
|
return false, "密码必须包含大写字母、小写字母、数字、特殊符号中的至少3种"
|
|
}
|
|
|
|
return true, ""
|
|
}
|