Files
FamilyBook/templates/people/invite.php
T
laoyang 7e9b4520c0 登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理
按九点反馈一次性改造:

1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中
   (以前只加了个 class 名,没有样式,看着像做了其实没做)。

2. slogan 改成两段式:系统级 slogan 作兜底,每个人可在自己的资料里写一个,
   填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉
   (只在安装时归档,不参与展示)。

3. 三个生日:身份证生日(从证件号截取,永不改动)/真实阳历/农历。
   同一人填了其一即自动推出另一个(靠 birthday_source 指明填的是哪一侧,
   不依赖 JS)。三者落在同一天时合并成一条提醒,否则分别提醒。
   农历表不是照抄流传的那份 lunarInfo(它在 5 个年份上是错的)——
   用五个独立实现按 7.3 万天多数表决重新推导,再要求 100% 重现。

4. 称呼改成「视角属性」:nicknames(family_id, viewer_id, target_id, nickname)。
   「小明」不是某个人的属性——同一个人被不同人叫法不同,所以是「谁看」的属性。
   旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表,只搬一次。

5. 点自己的头像/名字直接进「我的资料」,不必再绕
   「名册 → 找到自己 → 编辑资料」三步。

6. 附件(头像与其它上传)一律走 media.php 代理,不再直连 uploads/ 或云端地址:
   可读性由登录态决定而不是「知道文件名」,Content-Type/缓存/下载头由服务端统一给。
   uploads/ 整个目录 deny(含历史遗留备份文件),并有真实探针验证。

7. OSS 设置页加「连通性测试」(本地 / 云端两个按钮),逐步给出结论与耗时。

8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」:
   datetime-local 的格式由浏览器 UI 语言决定(中文环境渲染成「下午 03:30」,
   没有秒、还容易把上下午填反)。点输入框任意一处都能弹出选择器(showPicker)。

9. 结构版本号收敛成 Schema::VERSION 一处,安装时即盖章,避免首次请求白跑升级。

验证(全部为「先注入 bug 证伪、再跑通过」):
  php -l 42 个文件;e2e 149 条;老库升级专测 37 条;反向验证 23 个注入全被抓;
  桌面几何 108 条(768/1280/1920/2560);移动端真机几何 212 条(360/375/390/414);
  交互检查 49 条(生日整框可点、登录居中)。
2026-09-30 09:44:55 +08:00

90 lines
3.6 KiB
PHP

<div class="page-head">
<h1>邀请访客</h1>
<span class="sub">朋友只读 —— 能看,不能改</span>
</div>
<div class="card card-pad">
<h2 class="section-title">三种身份 <span class="hint">决定能看到多少、能不能改</span></h2>
<div class="role-cards">
<div class="role-card">
<div class="rc-name">管理员</div>
<p class="rc-desc">一个家庭通常只有一位。系统级的 slogan、附件存哪儿、谁能登录,都在他手里。</p>
</div>
<div class="role-card">
<div class="rc-name">家庭成员</div>
<p class="rc-desc">正常使用的人。可以建自己的通讯录、日历本,维护家里的名册与亲属关系。</p>
</div>
<div class="role-card">
<div class="rc-name">访客</div>
<p class="rc-desc">一起旅行、一起看过电影的朋友。能登录进来看,但改不了任何东西,也不出现在家谱里。</p>
</div>
</div>
</div>
<div class="card card-pad" style="margin-top:16px">
<h2 class="section-title">开通一个访客账号</h2>
<?php if (!empty($errors['_'] ?? null)): ?>
<div class="flash"><div class="flash-item err"><?= e($errors['_']) ?></div></div>
<?php endif; ?>
<form method="post" action="<?= e(url('accounts/invite_create')) ?>">
<?= csrf_field() ?>
<div class="form-grid">
<div class="field">
<label for="v_name">对方的名字</label>
<input class="input" id="v_name" name="name" value="<?= e(old('name')) ?>" required>
<?php if (!empty($errors['name'])): ?><span class="err"><?= e($errors['name']) ?></span><?php endif; ?>
</div>
<div class="field">
<label for="v_phone">手机号(登录名)</label>
<input class="input" id="v_phone" name="phone" value="<?= e(old('phone')) ?>"
inputmode="numeric" required>
<?php if (!empty($errors['phone'])): ?><span class="err"><?= e($errors['phone']) ?></span><?php endif; ?>
</div>
<div class="field">
<label for="v_password">初始密码</label>
<input class="input" id="v_password" name="password" type="password" required>
<span class="tip">至少 8 位,含字母和数字。把手机号和密码告诉他即可登录。</span>
<?php if (!empty($errors['password'])): ?><span class="err"><?= e($errors['password']) ?></span><?php endif; ?>
</div>
<div class="field">
<label for="v_note">备注</label>
<input class="input" id="v_note" name="note" value="<?= e(old('note')) ?>"
placeholder="比如:2026 年一起去青海的朋友">
</div>
</div>
<div class="btn-row">
<button class="btn" type="submit">开通访客账号</button>
</div>
</form>
</div>
<?php
// 已有访客
$guests = [];
foreach ($people as $pp) {
if (($pp['account_role'] ?? '') === 'guest') {
$guests[] = $pp;
}
}
?>
<?php if ($guests): ?>
<div class="card card-pad" style="margin-top:16px">
<h2 class="section-title">已有访客 <span class="hint"><?= count($guests) ?> 位</span></h2>
<ul class="plain-list">
<?php foreach ($guests as $g): ?>
<li>
<a href="<?= e(url('people/show', ['id' => (int)$g['id']])) ?>"><?= e($g['name']) ?></a>
<span class="muted small">
<?= e(\App\Crypto::maskPhone((string)($g['phone_encrypted'] ?? ''))) ?>
· <?= $g['account_status'] === 'active' ? '正常' : '已停用' ?>
</span>
</li>
<?php endforeach; ?>
</ul>
<p class="small muted" style="margin:14px 0 0">
要停用或删除,点进对方的名字,在「登录账号」里操作。
</p>
</div>
<?php endif; ?>