feat: 密码强度校验/密码过期时间功能

src/modules/auth/controller/account.go

@@ -75,6 +75,13 @@ func (s AccountController) Login(c *gin.Context) {
 		return
 	}
 
+	// 强制改密码
+	forcePasswdChange, err := s.accountService.PasswordExpireTime(loginUser.User.LoginCount, loginUser.User.PasswordUpdateTime)
+	if err != nil {
+		c.JSON(200, resp.ErrMsg(i18n.TKey(language, err.Error())))
+		return
+	}
+
 	// 生成令牌，创建系统访问记录
 	tokenStr := token.Create(&loginUser, [4]string{ipaddr, location, os, browser})
 	if tokenStr == "" {
@@ -89,12 +96,16 @@ func (s AccountController) Login(c *gin.Context) {
 		)
 	}
 
-	c.JSON(200, resp.OkData(map[string]any{
+	data := map[string]any{
 		"accessToken": tokenStr,
 		"tokenType":   strings.TrimRight(constants.HEADER_PREFIX, " "),
 		"expiresIn":   (loginUser.ExpireTime - loginUser.LoginTime) / 1000,
 		"userId":      loginUser.UserId,
-	}))
+	}
+	if forcePasswdChange {
+		data["forcePasswdChange"] = true
+	}
+	c.JSON(200, resp.OkData(data))
 }
 
 // Me 登录用户信息
@@ -127,11 +138,19 @@ func (s AccountController) Me(c *gin.Context) {
 	for ri := range info.User.Roles {
 		info.User.Roles[ri].RoleName = i18n.TKey(language, info.User.Roles[ri].RoleName)
 	}
-	c.JSON(200, resp.OkData(map[string]any{
+
+	data := map[string]any{
 		"user":        info.User,
 		"roles":       roles,
 		"permissions": perms,
-	}))
+	}
+
+	// 强制改密码
+	forcePasswdChange, _ := s.accountService.PasswordExpireTime(info.User.LoginCount, info.User.PasswordUpdateTime)
+	if forcePasswdChange {
+		data["forcePasswdChange"] = true
+	}
+	c.JSON(200, resp.OkData(data))
 }
 
 // Router 登录用户路由信息

src/modules/auth/controller/bootloader.go

@@ -9,7 +9,6 @@ import (
 	"be.ems/src/framework/resp"
 	"be.ems/src/framework/token"
 	"be.ems/src/framework/utils/machine"
-	"be.ems/src/framework/utils/regular"
 	"be.ems/src/modules/auth/service"
 	systemService "be.ems/src/modules/system/service"
 
@@ -146,11 +145,17 @@ func (s *BootloaderController) Account(c *gin.Context) {
 		return
 	}
 
-	if !regular.ValidPassword(body.Password) {
-		// 登录密码至少包含大小写字母、数字、特殊符号，且不少于6位
-		c.JSON(200, resp.ErrMsg(i18n.TKey(language, "user.errPasswd")))
+	// 检查用户密码策略强度
+	ok, errMsg := s.sysUserService.ValidatePasswordPolicy(body.Password, language)
+	if !ok {
+		c.JSON(200, resp.ErrMsg(errMsg))
 		return
 	}
+	// if !regular.ValidPassword(body.Password) {
+	// 	// 登录密码至少包含大小写字母、数字、特殊符号，且不少于6位
+	// 	c.JSON(200, resp.ErrMsg(i18n.TKey(language, "user.errPasswd")))
+	// 	return
+	// }
 
 	// 是否完成引导
 	launchInfo := machine.LaunchInfo

src/modules/auth/controller/register.go

@@ -47,9 +47,15 @@ func (s *RegisterController) Register(c *gin.Context) {
 		c.JSON(200, resp.ErrMsg(i18n.TKey(language, "register.errUsername")))
 		return
 	}
-	if !regular.ValidPassword(body.Password) {
-		// 登录密码至少包含大小写字母、数字、特殊符号，且不少于6位
-		c.JSON(200, resp.ErrMsg(i18n.TKey(language, "register.errPasswd")))
+	// if !regular.ValidPassword(body.Password) {
+	// 	// 登录密码至少包含大小写字母、数字、特殊符号，且不少于6位
+	// 	c.JSON(200, resp.ErrMsg(i18n.TKey(language, "register.errPasswd")))
+	// 	return
+	// }
+	// 检查用户密码策略强度
+	ok, errMsg := s.registerService.ValidatePasswordPolicy(body.Password, language)
+	if !ok {
+		c.JSON(200, resp.ErrMsg(errMsg))
 		return
 	}
 	if body.Password != body.ConfirmPassword {