"use strict";
var __importDefault = (this && this.__importDefault) || function (mod) {
    return (mod && mod.__esModule) ? mod : { "default": mod };
};
Object.defineProperty(exports, "__esModule", { value: true });
exports.authMiddleware = void 0;
const jsonwebtoken_1 = __importDefault(require("jsonwebtoken"));
// 定义一个 JWT 签名密钥
const JWT_SECRET = "Fwcyfyl123."; // ⚠ 生产环境请使用环境变量
/**
 * JWT 认证中间件
 * 验证请求头中的 JWT Token
 */
const authMiddleware = (req, res, next) => {
    // 从请求头中获取 Token
    const authHeader = req.headers.authorization;
    if (!authHeader || !authHeader.startsWith("Bearer ")) {
        return res.status(401).json({ message: "Authorization token not found or invalid format." });
    }
    const token = authHeader.split(" ")[1];
    try {
        // 验证 Token 并解码
        const decodedToken = jsonwebtoken_1.default.verify(token, JWT_SECRET);
        // 将解码后的用户信息附加到请求对象上
        req.user = decodedToken;
        next(); // 继续处理请求
    }
    catch (error) {
        // Token 验证失败
        return res.status(401).json({ message: "Invalid or expired token." });
    }
};
exports.authMiddleware = authMiddleware;
