Skip to content

Conversation

@Sawawa42
Copy link
Member

This PR is to resolve #63

  • Authorizationヘッダに記載されたAPIキーと、.envのAPIキーを照合して検証するミドルウェアの作成

Warning

このブランチのマージを行った場合、M5sticks側などでもAuthorizationヘッダを使用する必要があるため、コードの変更が必要になります。

@Sawawa42
Copy link
Member Author

callback.htmlの<script>タグ内で、/receive-uidにPOSTしているので、この箇所でAuthorizationヘッダを使う必要がある。

@Sawawa42
Copy link
Member Author

  • html内に<script>タグを使ってPOSTしようとすると、このPOSTはクライアント側で実行されるのでAPIキーを渡すことができない。そのため、/callbackにアクセスされたとき、クエリパラメータuidとcodeを解析して/receive-uidにPOSTし、その結果によってhtmlの一部表記が変わるようにしたhtmlを返却するように変更した。
  • ginのGroup機能を使ってAPIキーを検証するミドルウェアの影響範囲を変更し、/や/callbackを使用するときのAPIキーを不要とした。

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

Authenticate a request with API key

2 participants