今日目標說明

在大多數的系統中，首頁通常會有大大的「註冊帳號」按鈕。但在我們的寶可夢追蹤系統中，這是一個專為「自己與幾位親密好友、分身小帳」設計的專屬天地。因此，我們做了一個大膽的決策：不開放對外註冊，改採管理員後台加入的封閉式系統。

【架構決策對比】封閉式系統 vs 開放式註冊系統

為什麼我們要放棄常見的開放註冊機制？

對於這種自用的 Side Project 來說，封閉式系統絕對是最明智的選擇！

核心程式碼片段

我們建立了兩張表：system_users (負責登入) 與 player_accounts (遊戲內的好友本尊/小帳)：

CREATE TABLE system_users (
    user_id TEXT PRIMARY KEY,
    username TEXT UNIQUE NOT NULL,
    password_hash TEXT NOT NULL, -- 密碼絕對不能存明碼！
    role TEXT DEFAULT 'user'     -- 分為 admin 或 user
);

而在 Express 中，我們寫了一支只允許管理員建立新帳號的 API：

import bcrypt from 'bcryptjs';

// 建立帳號 (此 API 未來會用 Middleware 擋住，只准 Admin 呼叫)
router.post('/admin/users', async (req, res) => {
  const { username, password } = req.body;
  
  // 核心重點：用 bcrypt 進行密碼雜湊，單向加密
  const salt = await bcrypt.genSalt(10);
  const passwordHash = await bcrypt.hash(password, salt);
  
  await db.execute({
    sql: 'INSERT INTO system_users (username, password_hash) VALUES (?, ?)',
    args: [username, passwordHash]
  });
  
  res.status(201).json({ message: '朋友帳號建立成功！' });
});

實際畫面截圖

資料庫內的畫面， password_hash 欄位變成一長串亂碼，密碼已被安全加密。

小結

我們成功建立了一道安全的城牆，並確保使用者的密碼被安全地加密。帳號有了，明天我們就要來發放讓朋友進入系統的「數位通行證」：JWT！