Koa2 使用 koa-static 增加文件資源權(quán)限的驗證

在使用 koa-static 中間件時,發(fā)現(xiàn)前臺直接GET請求文件資源無法自定義headers(Element Plus Upload組件的限制),所以我將token參數(shù)放到URL之后,作為Query參數(shù)使用。

后端判斷是否是請求文件資源,如果是的話就嘗試獲取Token,并重新賦值給headers中的authorization參數(shù),具體代碼如下:

// app.js中,放到JWT插件前
app.use(async (ctx, next) => {
  let isFileUrl = /^\/\d{14}\/.+\.+/.test(ctx.request.url);
  if (isFileUrl) {
    const { token } = ctx.request.query;
    ctx.headers.authorization = "Bearer " + token || "";
  }
  await next();
});

文件資源URL格式:https://xxx.com/xxx/xxxx.png?token=xxx

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容