Method Validate

server/auth/apikey.go:67–97

Validate 验证 API Key 并返回用户信息

(ctx context.Context, key string)

// Validate 验证 API Key 并返回用户信息
func (a *APIKeyAuthenticator) Validate(ctx context.Context, key string) (*User, error) {
	if key == "" {
		return nil, ErrInvalidCredentials
	}

	info, err := a.store.Get(ctx, key)
	if err != nil {
		return nil, ErrInvalidCredentials
	}

	// 检查是否过期
	if info.ExpiresAt != nil && time.Now().After(*info.ExpiresAt) {
		return nil, ErrExpiredToken
	}

	// 更新最后使用时间
	now := time.Now()
	info.LastUsed = &now
	// 这里可以异步更新，不阻塞请求
	go func() {
		_ = a.store.Create(context.Background(), info)
	}()

	return &User{
		ID:    info.UserID,
		Roles: info.Roles,
		Metadata: map[string]any{
			"api_key_name": info.Name,
		},
	}, nil
}

// GenerateAPIKey 生成新的 API Key
func GenerateAPIKey() (string, error) {