competition-website/app/validate/index.js

'use strict';

/**
 * 统一输入校验规则集（基于 egg-validate / parameter）
 *
 * 对应各接口请求体的字段级校验。校验失败由控制器以
 * `ctx.helper.error(400, '参数校验失败：' + validateErr.errors[0].message)`
 * 统一封装为应用错误信封，与 admin 控制器既有模式保持一致。
 *
 * 规则说明：
 * - type: 'string' + required: true + allowEmpty: false：字段必填且不可为空串/纯空白
 * - trim: true：校验前去除首尾空白
 * - min / max：字符串长度区间（口令口径 6-20，与前端 el-form 规则保持一致）
 * - message：为每个校验项提供中文错误文案，parameter 会在 errors[] 中携带对应 message
 *
 * ⚠️ 口令的**强度**（弱口令黑名单 / 纯重复字符 / 连续序列 / 账号派生值）**不在本文件**。
 *    本文件只负责「必填 + 长度格式」这一层；强度规则由 app/lib/passwordPolicy.js
 *    单源提供，调用点在 controller/auth.js 的 activate() 与 resetPassword()。
 *    分层理由：同一份强度规则需被多个口令写入口共用，并须能被运维脚本复用
 *    （脚本要扫描存量账号是否命中弱口令），散落实现必然出现「一处拦、一处放」。
 */

const required = (msg) => ({
  type: 'string',
  required: true,
  allowEmpty: false,
  trim: true,
  message: { required: msg, empty: msg },
});

module.exports = {
  // 选手登录：手机号 + 密码
  login: {
    phone: required('请输入手机号'),
    password: required('请输入密码'),
  },

  // 管理员登录：用户名 + 密码
  adminLogin: {
    username: required('请输入管理员用户名'),
    password: required('请输入密码'),
  },

  // 发送短信验证码：身份证号 + 图形验证码
  sms: {
    phone: required('请输入身份证号'),
    captcha: required('请输入图形验证码'),
  },

  // 账号激活：身份证号 + 手机号 + 短信验证码 + 密码(>=6)
  activate: {
    id_number: required('请输入身份证号'),
    phone: required('请输入手机号'),
    smsCode: required('请输入短信验证码'),
    password: {
      type: 'string',
      required: true,
      allowEmpty: false,
      trim: true,
      min: 6,
      max: 20,
      message: {
        required: '请输入密码',
        empty: '请输入密码',
        min: '密码长度不能少于 6 位',
        max: '密码长度不能超过 20 位',
      },
    },
  },

  // 忘记密码-发码：身份证号 + 图形验证码
  forgotPassword: {
    id_number: required('请输入身份证号'),
    captcha: required('请输入图形验证码'),
  },

  // 重置密码：身份证号 + 短信验证码 + 密码(>=6)
  resetPassword: {
    id_number: required('请输入身份证号'),
    smsCode: required('请输入短信验证码'),
    password: {
      type: 'string',
      required: true,
      allowEmpty: false,
      trim: true,
      min: 6,
      max: 20,
      message: {
        required: '请输入密码',
        empty: '请输入密码',
        min: '密码长度不能少于 6 位',
        max: '密码长度不能超过 20 位',
      },
    },
  },
};