运行快速网关中的自定义函数

Question

我在 gateway.config.yml（Express-Gateway api）中有此配置：

 - bo
    policies:
      - jwt:
        - action:
            secretOrPublicKeyFile: './key.pem'
            checkCredentialExistence: false

一切正常，但我希望客户端 encode/encrypt 发送一个令牌，以确保即使我在本地存储上有令牌存储，也没有人可以使用它，因为它需要由客户签名。

唯一的问题是，在 Express-Gateway jwt 策略尝试验证令牌之前，我如何运行代码 decode/decrypt 令牌？

因为 express-gateway 可以像任何其他 express 应用程序一样使用中间件，我认为这是可能的，但不知道如何去做。

我创建了这个对我有帮助的策略，但我如何将它与快速网关集成 api:

const cryptojs = require("crypto-js");
module.exports = {
    name: 'decode',
    policy: (actionParams) => {
      return (req, res, next) => {
        const tokenHeader = req.header('Authorization');
        const tokenArray = tokenHeader.split(' ');
        const tokenCifer = tokenArray[1];
        const bytes  = cryptojs.AES.decrypt(tokenCifer, 'superkeyperm'); //CryptoJS.AES.decrypt(ciphertext.toString(), 'secret key 123');
        var token = bytes.toString(cryptojs.enc.Utf8);
        req.headers.authorization = `Bearer ${token}`;
        next() // calling next policy
      };
    }
};

Answer 1

我认为您感兴趣的是编写一个插件，它只不过是您可以堆叠在 Express Gateway 中的附加中间件和条件的集合，您可以在其中放置自己的逻辑。

查看 https://www.express-gateway.io/docs/plugins/

上的文档

运行 快速网关中的自定义函数

Run custom functions in express-gateway

express

express-gateway

运行快速网关中的自定义函数