Господа, а как в actix-web лучше делать авторизацию по JWT

Question

Господа, а как в actix-web лучше делать авторизацию по JWT

токену?
Делал свою через самописный сервис, но потом нашёл вот это.

https://docs.rs/actix-web-httpauth/latest/actix_web_httpauth/middleware/struct.HttpAuthentication.html#method.bearer

С самописным какие-то проблемы на новых версиях из-за того что Response и HttpResponse плохо между собой конвертируются и кастомный респонс вернуть из сервиса не получается.

#backend #embedded #programming #russian #rust

0

19.04.2022

4 ответов

12 просмотров

Αλεχ Zhukovsky

fn try_extract_user_model_from_jwt( req: &ServiceRequest, env_config: Arc<EnvConfig>, ) -> Option<UserModel> { use jsonwebtoken::{decode, DecodingKey, Validation, Algorithm}; let jwt_header = req .headers() .get(JWT_HEADER_NAME) .and_then(|h| h.to_str().ok()); if let Some(jwt) = jwt_header { if jwt.len() == 0 { return None; } let maybe_model = decode::<UserModelRaw>( jwt, &DecodingKey::from_secret(env_config.auth_api_secret_key.as_bytes()), &Validation::new(Algorithm::HS512), ) .map_err(|e| e.to_string()); return match maybe_model { Ok(token_data) => { Some(token_data.claims.into()) }, Err(e) => { error!("{}", e); None } } } return None; }

0

19.04.2022

ᚲᛁᚱᛁᛚᛚ ᚲᚨᚱᛒᚢᛋᚺᛖᚹ Автор вопроса

Αλεχ Zhukovsky
fn try_extract_user_model_from_jwt( req: &Serv...

Это получается валидатор самописный для мидлвары, которую я выше кинул? Спасибо, покопаю в эту сторону

0

19.04.2022

Αλεχ Zhukovsky

ᚲᛁᚱᛁᛚᛚ ᚲᚨᚱᛒᚢᛋᚺᛖᚹ
Это получается валидатор самописный для мидлвары, ...

Ну я её использую в рамках бирера, если не получилось жвт достать то смотрю в токен

0

19.04.2022