бы проверял Authorization header. Мне нужно, чтобы в случае неверного ключа возвращалась 403. Думаю, что это частая проблема.
С этим проблемы большой нет, но информацию с ключа я не хочу передавать в метод.
Пришел к чему то такому:
fn require_secret() -> impl Filter<Extract = ((), ), Error = Rejection> + Copy {
warp::header("Authorization").map(|x: Secret| {
if x.secret == SECRET {
Ok(())
} else {
Err(warp::reject::custom(Forbidden))
}
})
}
Получается, что описание метода в варпе будет таким:
let method = warp::post("path")
.and(require_secret)
.recover(recovery_func)
.and_then(method_func);
И в method_func мне придется передавать юнит тайп вот так:
async fn method_func(garbage: ()) -> ...
Как этого можно было бы избежать?
Никак не могу найти способа возвращать "ничего" из фильтра, как делает warp::any().
Разобрался: fn require_secret() -> impl Filter<Extract = (), Error = Rejection> + Copy { warp::header("Authorization").and_then(|x: Secret| async move{ if x.secret == SECRET { Ok(()) } else { Err(warp::reject::custom(Forbidden)) } }) .untuple_one() }
А готовой мидлавари там нет что ли?
Может быть где то в tower лежит, но в самом варпе я не видел
Обязательно писать все .and_then?
Можно и не писать)
Обсуждают сегодня