更新

go/controllers/platform_auth_client.go

@@ -10,7 +10,7 @@ import (
 	"strings"
 
 	"server/models"
-	"server/pkg/jwtutil"
+	"server/pkg/identity"
 
 	beego "github.com/beego/beego/v2/server/web"
 )
@@ -31,31 +31,10 @@ func (c *PlatformAuthClientController) serveJSON(data map[string]interface{}) {
 // Prepare 统一鉴权：接入应用属于平台级敏感配置，仅平台管理员可操作。
 // 不依赖全局中间件（其处于 warn 观察模式时不拦截），这里主动校验。
 func (c *PlatformAuthClientController) Prepare() {
-	authHeader := c.Ctx.Request.Header.Get("Authorization")
-	if authHeader == "" {
-		c.Ctx.Output.SetStatus(401)
-		c.serveJSON(map[string]interface{}{"code": 401, "msg": "未登录"})
-		c.StopRun()
-		return
-	}
-	parts := strings.SplitN(authHeader, " ", 2)
-	if len(parts) != 2 || parts[0] != "Bearer" {
-		c.Ctx.Output.SetStatus(401)
-		c.serveJSON(map[string]interface{}{"code": 401, "msg": "认证信息格式错误"})
-		c.StopRun()
-		return
-	}
-	claims, err := jwtutil.ParseToken(parts[1])
-	if err != nil {
-		c.Ctx.Output.SetStatus(401)
-		c.serveJSON(map[string]interface{}{"code": 401, "msg": "登录已失效，请重新登录"})
-		c.StopRun()
-		return
-	}
-	// 平台端应用注册只允许平台管理员操作；租户管理员无权访问
-	if claims.UserType != "platform" {
-		c.Ctx.Output.SetStatus(403)
-		c.serveJSON(map[string]interface{}{"code": 403, "msg": "无权访问"})
+	if _, err := identity.Claims(c.Ctx.Request.Header.Get("Authorization"), identity.EndPlatform); err != nil {
+		code := identity.Status(err)
+		c.Ctx.Output.SetStatus(code)
+		c.serveJSON(map[string]interface{}{"code": code, "msg": err.Error()})
 		c.StopRun()
 		return
 	}