如何在 C++ 框架中集成用户认证和授权？

#include <boost/beast/websocket.hpp>
#include <boost/beast/http.hpp>
#include <boost/asio/ip/tcp.hpp>

namespace beast = boost::beast;
namespace asio = boost::asio;
using WebSocket = beast::websocket::stream<asio::ip::tcp::socket>;

int main() {
  asio::io_context ctx;
  asio::ip::tcp::acceptor acceptor(ctx, {asio::ip::tcp::v4(), 8080});
  for (;;) {
    WebSocket ws(ctx);
    acceptor.accept(ws.next_layer().socket());

    // 读取客户端发送的 JWT 令牌
    beast::http::request<beast::http::string_body> req;
    ws.async_read(req,
      [](boost::beast::error_code ec, beast::http::request<beast::http::string_body> req) {
        if (!ec) {
          // 验证 JWT 令牌
          bool is_valid_token = ...;

          if (is_valid_token) {
            // 将用户 ID 或角色分配给 WebSocket 对象
          } else {
            // 发送错误消息并关闭 WebSocket 连接
          }
        }
      });
  }
}

#include <boost/beast/http.hpp>
#include <nlohmann/json.hpp>

using namespace boost::beast::http;

void handle_authentication(request&& req, response& res) {
  if (req.method() != "POST" || req.target() != "/authenticate") {
    return;
  }

  // 从请求正文解析 JWT 令牌
  nlohmann::json jwt_data = nlohmann::json::parse(req.body());
  std::string token = jwt_data["token"].get<std::string>();

  // 验证 JWT 令牌
  bool is_valid_token = ...;

  if (!is_valid_token) {
    // 发送错误响应
    res = response(status::unauthorized);
    return;
  }

  // 从令牌中获取用户 ID 和角色
  std::string user_id = jwt_data["user_id"].get<std::string>();
  std::string role = jwt_data["role"].get<std::string>();

  // 将用户凭据保存在 HTTP 消息上下文中
  req.set(user_id, role);
}

#include <boost/beast/http.hpp>

using namespace boost::beast::http;

void handle_protected_endpoint(request&& req, response& res) {
  // 从 HTTP 消息上下文中获取用户凭据
  auto user_id = req.get<std::string>("user_id");
  auto role = req.get<std::string>("role");

  if (role != "admin") {
    // 该用户无权访问该端点
    res = response(status::forbidden);
    return;
  }

  // ... 处理 API 逻辑 ...
}