30 lines
782 B
JavaScript
30 lines
782 B
JavaScript
// src/middleware/hli-auth.middleware.js
|
||
// HLI 鉴权中间件：验证请求携带有效 token
|
||
|
||
module.exports = function hliAuth(req, res, next) {
|
||
const authHeader = req.headers['authorization'];
|
||
|
||
if (!authHeader || !authHeader.startsWith('Bearer ')) {
|
||
return res.status(401).json({
|
||
error: true,
|
||
code: 'AUTH_TOKEN_MISSING',
|
||
message: '请求缺少 Authorization Bearer token',
|
||
});
|
||
}
|
||
|
||
const token = authHeader.slice(7);
|
||
|
||
// TODO: 实现真实的 token 校验逻辑（JWT 验证或数据库查询）
|
||
if (!token) {
|
||
return res.status(401).json({
|
||
error: true,
|
||
code: 'AUTH_TOKEN_INVALID',
|
||
message: 'token 无效',
|
||
});
|
||
}
|
||
|
||
// 将用户信息挂载到 req 供后续中间件使用
|
||
req.hliUser = { token };
|
||
next();
|
||
};
|