root
582f454a5a
- 将后端目录名从大写改为小写 (Controller->controller 等) - 将命名空间从 App\ 改为 app\ (符合 webman 官方规范) - 移除不必要的 bootstrap 目录 - 完善出差审批业务功能： - 添加删除草稿功能 - 添加审批操作功能（同意/拒绝） - 完善审批详情页，显示审批人和审批记录 - 前端优化： - 调整列表页行高 - 隐藏底部导航栏 - 仪表盘只显示3个快捷入口 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
47 lines
1.1 KiB
PHP
47 lines
1.1 KiB
PHP
<?php
|
|
|
|
namespace app\middleware;
|
|
|
|
use app\util\JwtUtil;
|
|
use Webman\Http\Request;
|
|
use Webman\Http\Response;
|
|
|
|
class AuthMiddleware
|
|
{
|
|
public function process(Request $request, callable $next): Response
|
|
{
|
|
// 从请求头获取 token
|
|
$token = $request->header('Authorization');
|
|
|
|
// 移除 "Bearer " 前缀（如果存在）
|
|
if ($token && str_starts_with($token, 'Bearer ')) {
|
|
$token = substr($token, 7);
|
|
}
|
|
|
|
// 如果没有 token，返回 401
|
|
if (!$token) {
|
|
return json([
|
|
'code' => 401,
|
|
'message' => '未登录',
|
|
'data' => null,
|
|
]);
|
|
}
|
|
|
|
// 验证 token
|
|
$payload = JwtUtil::decode($token);
|
|
if (!$payload) {
|
|
return json([
|
|
'code' => 401,
|
|
'message' => '登录已过期',
|
|
'data' => null,
|
|
]);
|
|
}
|
|
|
|
// 将用户ID注入到请求中
|
|
$request->userId = (int) ($payload['user_id'] ?? 0);
|
|
$request->companyId = (int) ($payload['company_id'] ?? 0);
|
|
|
|
return $next($request);
|
|
}
|
|
}
|