feat : fix bug database(2)

This commit is contained in:
unknown
2026-06-09 13:15:01 +07:00
parent 9726ebc2d2
commit 810f183619
2 changed files with 34 additions and 28 deletions
+30 -22
View File
@@ -1,32 +1,40 @@
// ==========================================
// BAGIAN DIUBAH: Bungkus dengan module.exports dan hapus process.exit()
// ==========================================
const bcrypt = require('bcrypt'); const bcrypt = require('bcrypt');
const db = require('../config/database'); const db = require('../config/database');
// Menggenerasikan data akun administrator baru dengan pengacakan kata sandi aman // Mengubah kata sandi murni menjadi 'password' sesuai instruksi nomor 8 dari dosen
async function buat_akun_admin_seeder() { async function buat_akun_admin_seeder() {
const username_admin = 'admin_dinsos'; const username_admin = 'admin_dinsos';
const password_murni = 'adminrahasia'; const password_murni = 'password';
try { return new Promise((resolve, reject) => {
// Baris kompleks: Kita menerapkan metode saltRounds sebesar 10 untuk menghasilkan nilai salt unik menggunakan bcrypt. Fungsi ini mengacak kata sandi murni menjadi string hash tak terbaca sebelum disimpan ke SQLite untuk mengantisipasi kebocoran database. db.get("SELECT COUNT(*) as hitung FROM ADMIN WHERE username = ?", [username_admin], async (err, row) => {
const salt_rounds = 10; if (err) return reject(err);
const password_terhash = await bcrypt.hash(password_murni, salt_rounds);
// Jika akun sudah ada di file SQLite, lewati agar tidak memicu error UNIQUE constraint
const kueri_insert = `INSERT INTO ADMIN (username, password) VALUES (?, ?)`; if (row.hitung > 0) {
console.log('Seeder Admin: Akun sudah terdaftar.');
db.run(kueri_insert, [username_admin, password_terhash], function(error_sql) { return resolve();
if (error_sql) { }
console.error('Gagal menyisipkan akun admin:', error_sql.message);
process.exit(1); try {
const salt_rounds = 10;
const password_terhash = await bcrypt.hash(password_murni, salt_rounds);
const kueri_insert = `INSERT INTO ADMIN (username, password) VALUES (?, ?)`;
db.run(kueri_insert, [username_admin, password_terhash], function(error_sql) {
if (error_sql) return reject(error_sql);
console.log(`Akun admin berhasil dibuat! Username: ${username_admin}`);
resolve();
});
} catch (error_sistem) {
reject(error_sistem);
} }
console.log(`Akun admin berhasil dibuat! Username: ${username_admin}`);
process.exit(0);
}); });
});
} catch (error_sistem) {
console.error('Terjadi kegagalan enkripsi internal:', error_sistem.message);
process.exit(1);
}
} }
// Menjalankan fungsi seeder otomatis saat berkas dieksekusi di terminal // Ekspor fungsi agar bisa dipanggil oleh seed_manajer.js secara rapi
buat_akun_admin_seeder(); module.exports = buat_akun_admin_seeder;
+4 -6
View File
@@ -4,12 +4,14 @@ const survey_routes = require('./routes/survey_routes');
const auth_routes = require('./routes/auth_routes'); const auth_routes = require('./routes/auth_routes');
const admin_routes = require('./routes/admin_routes'); const admin_routes = require('./routes/admin_routes');
const map_routes = require('./routes/map_routes'); const map_routes = require('./routes/map_routes');
// Mengimpor modul pengontrol otomatisasi data seeder
const { inisialisasi_dan_seeding } = require('./seeders/seed_manajer');
// Menginisialisasi aplikasi Express // Menginisialisasi aplikasi Express
const app = express(); const app = express();
const port = 3000; const port = 3000;
// Praktik keamanan: Mengaktifkan CORS agar API hanya bisa diakses oleh domain frontend yang diizinkan (atau semua domain saat masa pengembangan) // Praktik keamanan: Mengaktifkan CORS agar API hanya bisa diakses oleh domain frontend yang diizinkan
app.use(cors()); app.use(cors());
// Membaca JSON dari body request // Membaca JSON dari body request
@@ -31,10 +33,7 @@ app.get('/', (req, res) => {
// Rute rahasia sementara untuk mengunduh database asli dari server publik Coolify // Rute rahasia sementara untuk mengunduh database asli dari server publik Coolify
app.get('/rahasia-unduh-db-uas', (req, res) => { app.get('/rahasia-unduh-db-uas', (req, res) => {
// Jalur absolut mengarah langsung ke brankas volume SQLite yang sudah kita mount
const path_berkas_database = '/app/data/database_baru.sqlite'; const path_berkas_database = '/app/data/database_baru.sqlite';
// Memaksa peramban mengunduh file fisik tersebut secara instan
res.download(path_berkas_database, 'database_produksi.sqlite', (err) => { res.download(path_berkas_database, 'database_produksi.sqlite', (err) => {
if (err) { if (err) {
console.error('Gagal mengunduh berkas basis data:', err.message); console.error('Gagal mengunduh berkas basis data:', err.message);
@@ -45,7 +44,6 @@ app.get('/rahasia-unduh-db-uas', (req, res) => {
// Menangkap request ke rute yang tidak terdaftar // Menangkap request ke rute yang tidak terdaftar
app.use((req, res, next) => { app.use((req, res, next) => {
// Baris kompleks: Middleware ini menangkap semua lalu lintas HTTP (GET, POST, dll) yang tidak cocok dengan definisi rute di atasnya. Hal ini mencegah kebocoran informasi stack trace default dari Express dan mengembalikan respons JSON standar yang aman.
res.status(404).json({ error: 'Endpoint yang Anda cari tidak ditemukan di server ini.' }); res.status(404).json({ error: 'Endpoint yang Anda cari tidak ditemukan di server ini.' });
}); });
@@ -60,7 +58,7 @@ app.listen(port, async () => {
console.log(`Server WebGIS berjalan dan siap diakses pada port ${port}`); console.log(`Server WebGIS berjalan dan siap diakses pada port ${port}`);
// Praktik Penanganan Kesalahan Otomatis: // Praktik Penanganan Kesalahan Otomatis:
// Menjalankan proses pembuatan tabel dan penanaman data master jika SQLite kosong // Menjalankan proses pembuatan tabel dan penanaman data master jika SQLite kosong saat startup
try { try {
await inisialisasi_dan_seeding(); await inisialisasi_dan_seeding();
console.log('Sinkronisasi data seeder bawaan ke database produksi sukses.'); console.log('Sinkronisasi data seeder bawaan ke database produksi sukses.');