71 lines
1.6 KiB
TypeScript
71 lines
1.6 KiB
TypeScript
import { Request, Response, NextFunction } from 'express';
|
|
import jwt from 'jsonwebtoken';
|
|
import { prisma } from '../server/prismaClient';
|
|
|
|
// Adicionar interface para tipo de usuário no Request
|
|
declare global {
|
|
namespace Express {
|
|
interface Request {
|
|
user?: {
|
|
id: string;
|
|
nome: string;
|
|
email: string;
|
|
perfil: string;
|
|
};
|
|
}
|
|
}
|
|
}
|
|
|
|
export const authMiddleware = async (
|
|
req: Request,
|
|
res: Response,
|
|
next: NextFunction
|
|
) => {
|
|
try {
|
|
// Verificar se há token
|
|
const authHeader = req.headers.authorization;
|
|
if (!authHeader) {
|
|
return res.status(401).json({ error: 'Token não fornecido' });
|
|
}
|
|
|
|
// Extrair o token do header (remover o Bearer)
|
|
const token = authHeader.replace('Bearer ', '');
|
|
|
|
// Verificar o token
|
|
const secret = process.env.JWT_SECRET || 'default-secret';
|
|
const decoded = jwt.verify(token, secret) as any;
|
|
|
|
// Buscar o usuário no banco
|
|
const user = await prisma.usuario.findUnique({
|
|
where: { id: decoded.id },
|
|
select: {
|
|
id: true,
|
|
nome: true,
|
|
email: true,
|
|
perfil: true,
|
|
ativo: true,
|
|
},
|
|
});
|
|
|
|
if (!user || !user.ativo) {
|
|
return res.status(401).json({ error: 'Usuário não autorizado' });
|
|
}
|
|
|
|
// Adicionar usuário ao request
|
|
req.user = {
|
|
id: user.id,
|
|
nome: user.nome,
|
|
email: user.email,
|
|
perfil: user.perfil,
|
|
};
|
|
|
|
// Continuar
|
|
return next();
|
|
} catch (error) {
|
|
console.error('Erro de autenticação:', error);
|
|
return res.status(401).json({ error: 'Token inválido' });
|
|
}
|
|
};
|
|
|
|
export default authMiddleware;
|