hweb

type GfJWTMiddleware struct {
	// Realm 要显示给用户的名称。
	//  必须的。
	Realm string

	// SigningAlgorithm 签名算法
	//  可能的值为 HS256，HS384，HS512
	//  可选，默认值为HS256。
	SigningAlgorithm string

	// Key 用于签名的密钥。
	//  必需的。
	Key []byte

	// Timeout jwt令牌有效的持续时间。
	//  可选，默认为1小时。
	Timeout time.Duration

	// MaxRefresh 此字段允许客户端刷新其令牌，直到MaxRefresh过期。
	//  请注意，客户端可以在MaxRefresh的最后一刻刷新其令牌。
	//  这意味着令牌的最大有效时间跨度是 TokenTime + MaxRefresh。
	//  可选，默认为0表示不可刷新。
	MaxRefresh time.Duration

	// Authenticator 根据登录信息执行用户身份验证的回调函数。
	//  必须返回用户数据作为用户标识符，它将存储在声明（Claim）数组中。
	//  必需的。
	//  检查错误 error（e）以确定适当的错误信息。
	Authenticator func(r *ghttp.Request) (interface{}, error)

	// Authorizator 应该执行已验证用户授权的回调函数。
	//  仅在身份验证成功后调用。
	//  成功时必须返回true，失败时必须返回false。
	//  可选，默认为"成功"。
	Authorizator func(data interface{}, r *ghttp.Request) bool

	// PayloadFunc 将在登录期间调用的回调函数。
	//  使用此函数可以向web token添加额外的有效载荷数据。
	//  然后在请求期间通过c.Get("JWT_PAYLOAD")获取数据。
	//  注意，有效负载没有加密。jwt.io上提到的属性不能用作map的键。
	//  可选，默认情况下不会设置其他数据。
	PayloadFunc func(data interface{}) MapClaims

	// Unauthorized 用户可以定义自己的Unauthorized函数。
	Unauthorized func(*ghttp.Request, int, string)

	// LoginResponse 用户可以定义自己的LoginResponse函数。
	LoginResponse func(*ghttp.Request, int, string, time.Time)

	// RefreshResponse 用户可以定义自己的RefreshResponse函数。
	RefreshResponse func(*ghttp.Request, int, string, time.Time)

	// LogoutResponse 用户可以定义自己的LogoutResponse函数。
	LogoutResponse func(*ghttp.Request, int)

	// IdentityHandler 设置身份处理函数
	IdentityHandler func(*ghttp.Request) interface{}

	// IdentityKey 设置身份密钥
	IdentityKey string

	// TokenLookup 是"<source>:<name>"形式的字符串，用于从请求中提取token。
	//  可选。默认值 "header:Authorization"。
	//  可能值：
	//  - "header:<name>"
	//  - "query:<name>"
	//  - "cookie:<name>"
	TokenLookup string

	// TokenHeadName 是请求头中的字符串。
	//  默认值是"Bearer"
	TokenHeadName string

	// TimeFunc 提供当前时间。
	//  可以重写它以使用另一个时间值。
	//  如果您的服务器使用的时区与您的令牌不同，这对于测试非常有用。
	TimeFunc func() time.Time

	//  HTTPStatusMessageFunc 当JWT中间件中的某些东西发生故障时，使用HTTP状态消息。
	//   检查错误 error（e）以确定适当的错误信息。
	HTTPStatusMessageFunc func(e error, r *ghttp.Request) string

	// PrivKeyFile 非对称算法的私钥文件
	PrivKeyFile string

	// PubKeyFile 非对称算法的公钥文件
	PubKeyFile string

	// SendCookie 可以选择将令牌作为cookie返回
	SendCookie bool

	// SecureCookie 允许不安全的Cookie通过HTTP进行开发
	SecureCookie bool

	// CookieHTTPOnly 允许访问客户端的Cookie以进行开发
	CookieHTTPOnly bool

	// CookieDomain 允许更改Cookie域以进行开发
	CookieDomain string

	// SendAuthorization 允许为每个请求返回授权头
	SendAuthorization bool

	// DisabledAbort 禁用上下文的abort()。
	DisabledAbort bool

	// CookieName 允许更改Cookie名称以进行开发
	CookieName string
	// contains filtered or unexported fields
}

type MapClaims map[string]interface{}