xmiddleware

type CORSConfig struct {

	// AllowCredentials 是否允许携带认证信息，如 cookies 或 tls certificates
	//
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Credentials
	AllowCredentials bool

	// AllowHeaders 允许头部列表，用于校验预检请求中 Access-Control-Request-Headers 头部记录的头部信息
	//
	// 为空时，将使用 []string{xhttp.HeaderAuthorization, xhttp.HeaderContentType, xhttp.HeaderXRequestedWith} 列表信息
	//
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Headers
	AllowHeaders []string

	// AllowMethods 允许方法列表，用于校验预检请求中 Access-Control-Request-Method 头部记录的方法信息
	//
	// 为空时，将使用 []string{xhttp.MethodGet, xhttp.MethodPost, xhttp.MethodHead} 列表信息；包含通配符 "*" 时，表示允许任意方法
	//
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Methods
	AllowMethods []string

	// AllowOrigins 允许来源列表，用于校验跨域请求中 Origin 头部记录的来源信息
	//
	// 为空或者在列表中包含通配符 "*" 时，表示允许任意来源
	//
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Origin
	AllowOrigins []string

	// ExposeHeaders 允许暴露头部列表，用于给客户端获取访问跨域响应默认头部定义之外的头部信息
	//
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Expose-Headers
	ExposeHeaders []string

	// MaxAge 缓存的最大时间（秒），用于浏览器缓存预检请求的返回结果
	// 详情：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Max-Age
	MaxAge time.Duration

	// Debug 调试标记，启用时将会打印错误日志
	Debug bool

	// UnsafeWildcardOriginWithAllowCredentials UNSAFE/INSECURE: 允许通配符 "*" 任意来源与 AllowCredentials 一起使用
	//
	// 正常情况下，当服务端设置响应头部 Access-Control-Allow-Origin 为 "*"，Access-Control-Allow-Credentials 为 "true"
	// 时，浏览器执行请求将会失败，以规避跨域请求对服务端的数据产生不良影响，而开启 UnsafeWildcardOriginWithAllowCredentials
	// 后，将会根据请求的中的 Origin 头部值设置响应的 Access-Control-Allow-Origin 头部值，而不是设置成通配符 "*"
	// 以让浏览器能继续发送客户端请求
	//
	// 注意：这是非常不安全的，也引起了 https://portswigger.net/research/exploiting-cors-misconfigurations-for-bitcoins-and-bounties
	// 文章中提到的重大安全问题，所以不建议开启
	UnsafeWildcardOriginWithAllowCredentials bool

	// AllowOriginFunc 自定义来源校验函数，它将 origin 作为参数，如果允许该 origin 则返回 true，否则返回 false
	//
	// 当设置了自定义来源校验函数时，字段 AllowOrigins 将会失效
	AllowOriginFunc func(origin string) bool
}

type CORSMiddleware struct {
	// contains filtered or unexported fields
}

type FuncDisableMiddleware struct {
	// contains filtered or unexported fields
}

type GetSecret = func(ctx context.Context, appKey string) (appKeySecret string, err error)

type JWTMiddleware struct {
	// contains filtered or unexported fields
}

type LogMiddleware struct{}

type NoLogMiddleware struct{}

type RecoverMiddleware struct{}

type SignMiddleware struct {
	// contains filtered or unexported fields
}