30 lines
782 B
JavaScript
30 lines
782 B
JavaScript
|
// src/middleware/hli-auth.middleware.js
|
|||
|
|
// HLI 鉴权中间件：验证请求携带有效 token
|
|||
|
|
|
|||
|
|
module.exports = function hliAuth(req, res, next) {
|
|||
|
|
const authHeader = req.headers['authorization'];
|
|||
|
|
|
|||
|
|
if (!authHeader || !authHeader.startsWith('Bearer ')) {
|
|||
|
|
return res.status(401).json({
|
|||
|
|
error: true,
|
|||
|
|
code: 'AUTH_TOKEN_MISSING',
|
|||
|
|
message: '请求缺少 Authorization Bearer token',
|
|||
|
|
});
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
const token = authHeader.slice(7);
|
|||
|
|
|
|||
|
|
// TODO: 实现真实的 token 校验逻辑（JWT 验证或数据库查询）
|
|||
|
|
if (!token) {
|
|||
|
|
return res.status(401).json({
|
|||
|
|
error: true,
|
|||
|
|
code: 'AUTH_TOKEN_INVALID',
|
|||
|
|
message: 'token 无效',
|
|||
|
|
});
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
// 将用户信息挂载到 req 供后续中间件使用
|
|||
|
|
req.hliUser = { token };
|
|||
|
|
next();
|
|||
|
|
};
|