wisecolt
712af0c898
- Authorization header ile Bearer token kimlik doğrulaması eklendi - Token'ların localStorage'da saklanması desteği eklendi - WEB_ALLOWED_ORIGINS ve WEB_ALLOWED_HOSTS konfigürasyonları eklendi - Loop işlerinde profileId ve profileName alanları eklendi - CORS ve Vite sunucusu için çoklu origin desteği sağlandı
26 lines
779 B
TypeScript
26 lines
779 B
TypeScript
import { Request, Response, NextFunction } from "express";
|
|
import { verifyToken } from "./auth.service"
|
|
|
|
export const requireAuth = (req: Request, res: Response, next: NextFunction) => {
|
|
const cookieToken = req.cookies?.["qbuffer_token"];
|
|
const authHeader = req.headers.authorization;
|
|
const bearer = authHeader?.startsWith("Bearer ") ? authHeader.slice(7) : undefined;
|
|
const token = cookieToken || bearer;
|
|
if (!token) {
|
|
return res.status(401).json({ error: "Unauthorized" });
|
|
}
|
|
try {
|
|
const payload = verifyToken(token);
|
|
req.user = payload;
|
|
return next();
|
|
} catch (error) {
|
|
return res.status(401).json({ error: "Unauthorized" });
|
|
}
|
|
};
|
|
|
|
declare module "express-serve-static-core" {
|
|
interface Request {
|
|
user?: { username: string };
|
|
}
|
|
}
|