mirror of
https://github.com/crmeb/CRMEB.git
synced 2026-10-28 13:31:04 +00:00
72 lines
2.7 KiB
PHP
72 lines
2.7 KiB
PHP
<?php
|
||
// +----------------------------------------------------------------------
|
||
// | CRMEB [ CRMEB赋能开发者，助力企业发展 ]
|
||
// +----------------------------------------------------------------------
|
||
// | Copyright (c) 2016~2026 https://www.crmeb.com All rights reserved.
|
||
// +----------------------------------------------------------------------
|
||
// | Licensed CRMEB并不是自由软件，未经许可不能去掉CRMEB相关版权
|
||
// +----------------------------------------------------------------------
|
||
// | Author: CRMEB Team <admin@crmeb.com>
|
||
// +----------------------------------------------------------------------
|
||
|
||
namespace crmeb\auth;
|
||
|
||
use think\facade\Config;
|
||
use think\Request;
|
||
|
||
/**
|
||
* 请求令牌提取器
|
||
* 统一四端（api/adminapi/kefuapi/outapi）认证中间件的 token 提取口径：
|
||
* 自定义认证头（cookie.token_name 配置，默认 Authori-zation）→ 标准 Authorization 头 → GET/POST 明文 token 历史兼容回退
|
||
* Class TokenExtractor
|
||
* @package crmeb\auth
|
||
*/
|
||
class TokenExtractor
|
||
{
|
||
/**
|
||
* 从请求中提取认证令牌（多级回退）
|
||
* @param Request $request 请求对象
|
||
* @return string 提取到的 token，无则返回空字符串
|
||
*/
|
||
public static function extract(Request $request): string
|
||
{
|
||
// 优先统一配置的自定义认证头（个别服务器/网关无法透传 Authorization，故历史采用自定义头名）
|
||
$token = self::trimBearer((string)$request->header(self::headerName(), ''));
|
||
if (!$token) {
|
||
// 兼容标准 Authorization 头
|
||
$token = self::trimBearer((string)$request->header('Authorization', ''));
|
||
}
|
||
// 历史兼容：部分客户端（表单直传/第三方对接 outapi）仍通过明文参数传递 token，保留回退
|
||
if (!$token) {
|
||
$token = trim((string)$request->get('token', ''));
|
||
}
|
||
if (!$token) {
|
||
$token = trim((string)$request->post('token', ''));
|
||
}
|
||
return $token;
|
||
}
|
||
|
||
/**
|
||
* 获取统一的自定义认证头名
|
||
* @return string
|
||
*/
|
||
public static function headerName(): string
|
||
{
|
||
return (string)Config::get('cookie.token_name', 'Authori-zation');
|
||
}
|
||
|
||
/**
|
||
* 去除 Bearer 前缀并修剪空白
|
||
* 仅在 token 以 "Bearer " 前缀开头时才移除该前缀，避免 ltrim 按字符集裁剪误删 JWT 首字符（如 eyJ... 开头的 e）
|
||
* @param string $token 原始头值
|
||
* @return string 处理后的 token
|
||
*/
|
||
protected static function trimBearer(string $token): string
|
||
{
|
||
if (stripos($token, 'Bearer ') === 0) {
|
||
$token = substr($token, 7);
|
||
}
|
||
return trim($token);
|
||
}
|
||
}
|