[Support] 请问如何使用 decorator 实现开放的 api，比如 @Public 作用在路由上，表示该路由无需验证身份

[wjw-gavin]

Describe the problem（描述问题）

  @Inject()
  jwtService: JwtService;

  @Public()
  @Post('/login')
  async login(@Body() user: UserOptions, ctx: Context) {

Midway Versions（Midway 版本）

新手请教：我看到文档中在中间件中使用 ignore 或者 match 通过匹配路由的方式实现的，之前接触过 nestjs 使用装饰器实现，所以我在想 midway 怎么实现呢，下面我写的（可能不对），但是在中间件中怎么获取 isPublic 的布尔值呢？

export const IS_PUBLIC_KEY = 'isPublic';

export const Public = () => {
  return (target: any, propertyKey: string) => {
    savePropertyMetadata(IS_PUBLIC_KEY, true, target, propertyKey);
  };
};

[wjw-gavin]

跟这个同样的诉求...： #3719

[waitingsong]

是不是可以在 @Public() 里面去修改相应组件的 ignore、match 值呢？

[wjw-gavin]

这是 @Public() 装饰器

export const IS_PUBLIC_KEY = 'isPublic';

export const Public = () => {
  return (target: any, propertyKey: string) => {
    savePropertyMetadata(IS_PUBLIC_KEY, true, target, propertyKey);
  };
};

然后我是想在 JwtMiddleware 中通过 getPropertyMetadata 获取 IS_PUBLIC_KEY, 比如下面

ignore(ctx: Context) {
    // const ignorePaths = ['/api/auth/login'];
    return getPropertyMetadata(IS_PUBLIC_KEY, xx, xx)
  }

但是目前我获取不到..., 里面的 xx 参数我也不太懂从哪里获取..

[waitingsong]

该路由无需验证身份， 那么路由验证身份的 方法/组件 是什么呢？

[wjw-gavin]

是在 JwtMiddleware 中

@Middleware()
export class JwtMiddleware implements IMiddleware<Context, NextFunction> {
  @Config('jwt')
  jwtConfig: any;

  @Inject()
  jwtService: JwtService;

  resolve() {
    return async (ctx: Context, next: NextFunction) => {
      const bearerToken = ctx.get('Authorization');
      if (!bearerToken) {
        throw new httpError.UnauthorizedError('token missing');
      }

      const tokenParts = bearerToken.split(' ');
      if (tokenParts.length !== 2) {
        throw new httpError.UnauthorizedError('Token is error');
      }

      const [scheme, token] = tokenParts;
      if (/^Bearer$/i.test(scheme)) {
        try {
          await this.jwtService.verify(token, {
            complete: true,
          });
        } catch (error) {
          throw new httpError.UnauthorizedError('Token is invalid');
        }
        await next();
      }
    };
  }

  // 配置忽略鉴权的路由地址
  ignore(ctx: Context) {
    // 这是目前的
    // const ignorePaths = ['/api/auth/login'];
    // return ignorePaths.includes(ctx.path);

    // 想要的是类似下面这种
    return getPropertyMetadata(IS_PUBLIC_KEY, xx, xx)
  }

[waitingsong]

可以用 mw 提供的 getConfig() 方法把 jwt 组件 Config 的 ignorePaths 提取出来然后添加你想要忽略的路由？

[wjw-gavin]

emmm..., 方案其实有很多种，就是维护一下要忽略的路由。我是想弄明白用装饰器元数据的方式怎么实现😂。因为接下来角色权限也想写成 @Role('admin') 的方式

[wjw-gavin]

发现使用守卫可以获取到元数据，但是中间件不行？

// role.decorator.ts
export const Roles = (...roles: number[]) => {
  return (target: any, propertyKey: string) => {
    savePropertyMetadata(ROLES_KEY, roles, target, propertyKey);
  };
};

// role.guard.ts
async canActivate(ctx: Context, supplierClz: any, methodName: string) {
    // 依赖 supplierClz 和 methodName 能获取到元数据
    // 能获取到 @Role(1) 装饰器的值 [1]
    const roles = getPropertyMetadata(
      ROLES_KEY,
      supplierClz,
      methodName
    );

[waitingsong]

中间件里面也应该行的吧。是不是 supplierClz/target 这个参数不对？

[waitingsong]

我觉得是不是可以不用 savePropertyMetadata 保存 meta，而是直接保存到一个全局变量（或者app上面），在中间件里面怎么都可以读取的。
另外 metadata 的读写开销也不小的

[czy88840616]

https://midwayjs.org/docs/guard#%E5%9F%BA%E4%BA%8E%E8%A7%92%E8%89%B2%E7%9A%84%E9%89%B4%E6%9D%83%E7%A4%BA%E4%BE%8B

就是这样吧。。我写过啊。。

[wjw-gavin]

搜嘎，明白了，我也不是非用这种不可😂，就是想弄明白，这也算是多一种实现，感谢解答。

[waitingsong]

搜嘎，明白了，我也不是非用这种不可😂，就是想弄明白，这也算是多一种实现，感谢解答。

我用自定义装饰器实现了 @Public 功能，你可以参考下 https://www.npmjs.com/package/@mwcp/jwt

[wjw-gavin]

搜嘎，明白了，我也不是非用这种不可😂，就是想弄明白，这也算是多一种实现，感谢解答。

我用自定义装饰器实现了 @Public 功能，你可以参考下 https://www.npmjs.com/package/@mwcp/jwt

okok, 感谢大佬

[waitingsong]

核心是在每个请求时通过

const routeInfo = await this.webRouterService.getMatchedRouterInfo(ctx.path, ctx.method)
console.log(routeInfo.fullUrl)

拿到路由信息，然后挂载到 ctx 上面，后面的中间件、组件、装饰器都可以用了。
我把获取这个路由信息包装了下，内部有个缓存，可以极大减小相同接口后续请求的延迟：
首次请求（无缓存）vs 后续请求（有缓存）大约是 200：1 的开销。接口越多比例应该越大。