platform/web/auth.go

package web

import (
	"platform/web/common"
	"strings"

	"platform/web/services"

	"github.com/gofiber/fiber/v2"
)

// PermitUser 创建针对单个路由的鉴权中间件
func PermitUser(permissions ...string) fiber.Handler {
	return func(c *fiber.Ctx) error {
		// 获取令牌
		var header = c.Get("Authorization")
		var token = strings.TrimPrefix(header, "Bearer ")
		if token == "" {
			return c.Status(fiber.StatusUnauthorized).JSON(common.ErrResp{
				Error:   true,
				Message: "没有权限",
			})
		}

		// 验证令牌
		auth, err := services.Session.Find(c.Context(), token)
		if err != nil {
			return c.Status(fiber.StatusUnauthorized).JSON(common.ErrResp{
				Error:   true,
				Message: "没有权限",
			})
		}

		// 检查权限
		switch auth.Payload.Type {
		case services.PayloadAdmin:
			// 管理员不需要权限检查
		case services.PayloadUser:
			if len(permissions) > 0 && !auth.AnyPermission(permissions...) {
				return c.Status(fiber.StatusForbidden).JSON(common.ErrResp{
					Error:   true,
					Message: "拒绝访问",
				})
			}
		default:
			return c.Status(fiber.StatusForbidden).JSON(common.ErrResp{
				Error:   true,
				Message: "拒绝访问",
			})
		}

		// 将认证信息存储在上下文中
		c.Locals("auth", auth)
		c.Locals("access_token", token) // 存储原始令牌，便于后续操作

		return c.Next()
	}
}