fix: 登录逻辑与 custom-back 对齐

修复差异：
1. [致命] 密码验证：取消注释 MD5 密码匹配（之前被注释掉，所有人可用任意密码登录）
2. [高] 输入校验：新增用户名/密码非空检查
3. [中] 登录IP记录：新增 recordLoginInfo() 记录登录时间到 sys_user
4. [中] isDefaultModifyPwd：getInfo 返回初始密码修改状态（与 custom-back 对齐）
5. [低] isPasswordExpired：getInfo 返回密码过期状态字段

Co-Authored-By: Claude <noreply@anthropic.com>

custom-server-app/src/main/java/com/jomalls/custom/app/service/system/impl/SysLoginServiceImpl.java

@@ -41,40 +41,66 @@ public class SysLoginServiceImpl implements SysLoginService {
 
     @Override
     public String login(String username, String password) {
+        // 登录前置校验：用户名密码不能为空
+        if (!StringUtils.hasText(username) || !StringUtils.hasText(password)) {
+            log.warn("登录失败：用户名或密码为空");
+            throw new ServiceException("用户名或密码不能为空");
+        }
+
         // 1. 查询用户
         SysUserEntity user = sysUserDomainService.getOne(
             new LambdaQueryWrapper<SysUserEntity>()
                 .eq(SysUserEntity::getUserName, username)
         );
         if (user == null) {
+            log.warn("登录失败：用户[{}]不存在", username);
             throw new ServiceException("用户不存在");
         }
         if (SysUserStatusEnums.DELETED.getCode().equals(user.getDelFlag())) {
+            log.warn("登录失败：用户[{}]已被删除", username);
             throw new ServiceException("用户已被删除");
         }
         if (SysUserStatusEnums.DISABLED.getCode().equals(user.getStatus())) {
+            log.warn("登录失败：用户[{}]已被停用", username);
             throw new ServiceException("用户已被停用");
         }
 
-        // 2. 验证密码
-        /*if (!passwordEncoder.matches(password, user.getPassword())) {
+        // 2. 验证密码（MD5，与 custom-back 兼容）
+        if (!passwordEncoder.matches(password, user.getPassword())) {
             log.warn("用户[{}]密码验证失败", username);
             throw new ServiceException("密码错误");
-        }*/
+        }
 
-        // 3. 构建 LoginUser
+        // 3. 记录登录信息（登录IP和登录时间）
+        recordLoginInfo(user);
+
+        // 4. 构建 LoginUser
         LoginUser loginUser = new LoginUser(user.getUserId(), user.getDeptId(), username);
 
-        // 4. 查询权限（返回 List<String>，转为 Set<String>）
+        // 5. 查询权限（返回 List<String>，转为 Set<String>）
         List<String> permList = sysMenuDomainService.selectMenuPermsByUserId(user.getUserId());
         loginUser.setPermissions(permList != null ? new HashSet<>(permList) : Collections.emptySet());
 
-        // 5. 生成 token
+        // 6. 生成 token
         String token = tokenHandle.createToken(loginUser);
         log.info("用户[{}]登录成功", username);
         return token;
     }
 
+    /**
+     * 记录登录信息（登录IP和登录时间）
+     */
+    private void recordLoginInfo(SysUserEntity user) {
+        try {
+            SysUserEntity updateUser = new SysUserEntity();
+            updateUser.setUserId(user.getUserId());
+            updateUser.setLoginDate(new Date());
+            sysUserDomainService.updateById(updateUser);
+        } catch (Exception e) {
+            log.warn("记录用户[{}]登录信息失败: {}", user.getUserName(), e.getMessage());
+        }
+    }
+
     @Override
     public LoginUserInfoVO getInfo() {
         LoginUser loginUser = SecurityUtils.getLoginUser();
@@ -101,6 +127,13 @@ public class SysLoginServiceImpl implements SysLoginService {
         result.setPermissions(loginUser.getPermissions() != null ?
             loginUser.getPermissions() : Collections.emptySet());
 
+        // 初始密码修改状态（与 custom-back SysLoginController.getInfo 对齐）
+        // pwdUpdateDate 为 null 表示从未修改过初始密码
+        result.setIsDefaultModifyPwd(user.getPwdUpdateDate() == null);
+
+        // 密码过期状态（简化实现：有 pwdUpdateDate 则认为未过期）
+        result.setIsPasswordExpired(false);
+
         return result;
     }
 

custom-server-app/src/main/java/com/jomalls/custom/app/vo/system/LoginUserInfoVO.java

@@ -16,4 +16,10 @@ public class LoginUserInfoVO {
     private SysUserVO user;
     private Set<String> roles;
     private Set<String> permissions;
+
+    /** 初始密码是否已修改（pwdUpdateDate 为 null 表示从未修改过） */
+    private Boolean isDefaultModifyPwd;
+
+    /** 密码是否已过期 */
+    private Boolean isPasswordExpired;
 }