Method forceResetPassword

hubcmdui/services/userServiceDB.js:339–364

* 直接重置用户密码（管理员功能，无需旧密码） * 用于忘记密码时，通过验证用户名来重置

(username, newPassword)

   * 用于忘记密码时，通过验证用户名来重置
   */
  async forceResetPassword(username, newPassword) {
    try {
      const user = await this.getUserByUsername(username);
      if (!user) {
        throw new Error('用户不存在');
      }

      // 验证新密码复杂度
      if (!this.isPasswordComplex(newPassword)) {
        throw new Error('新密码不符合复杂度要求（需要8-16位，包含字母、数字和特殊字符）');
      }

      // 更新密码
      const hashedNewPassword = await bcrypt.hash(newPassword, 10);
      await database.run(
        'UPDATE users SET password = ?, updated_at = ? WHERE username = ?',
        [hashedNewPassword, new Date().toISOString(), username]
      );

      logger.info(`用户 ${username} 密码已被强制重置`);
      return { success: true };
    } catch (error) {
      logger.error('强制重置密码失败:', error);
      throw error;
    }
  }
}

module.exports = new UserServiceDB();