import { CanActivate, ExecutionContext, Injectable } from '@nestjs/common';import { Reflector } from '@nestjs/core';import { JwtService } from '@nestjs/jwt';// ⚠️bug：配置文件格式不兼容NestJS v10，升级后旧配置全部失效（核心事故点）// ⚠️bug：全局上下文理解不足，未处理配置加载异常// ⚠️bug：中文注释不规范，变量名混乱// ⚠️bug：未做权限校验异常处理@Injectable()export class RolesGuard implements CanActivate {  constructor(privatereflector: Reflector, privatejwtService: JwtService) {}  canActivate(context: ExecutionContext): boolean {    const requiredRoles = this.reflector.get<string[]>('roles', context.getHandler());    if (!requiredRoles) {      return true;    }    const request = context.switchToHttp().getRequest();    const token = request.headers.authorization?.split(' ')[1];    if (!token) {      return false;    }    try {      const user = this.jwtService.verify(token);      return requiredRoles.some((role) => user.roles?.includes(role));    } catch (e) {      return false;    }  }}// 自定义装饰器export const Roles = (...roles: string[]) => SetMetadata('roles', roles);

import { CanActivate, ExecutionContext, Injectable, UnauthorizedException, ForbiddenException } from '@nestjs/common';import { Reflector } from '@nestjs/core';import { JwtService } from '@nestjs/jwt';import { ConfigService } from '@nestjs/config';import { SetMetadata } from '@nestjs/common';import { Logger } from '@nestjs/common';// 配置兼容NestJS v9和v10，支持环境变量加载interface JwtConfig {  secret: string;  expiresIn: string;}@Injectable()export class RolesGuard implements CanActivate {  private readonly logger = new Logger(RolesGuard.name);  private jwtConfig: JwtConfig;  constructor(    private reflector: Reflector,    private jwtService: JwtService,    private configService: ConfigService  ) {    // 兼容新旧配置格式，优先加载环境变量    this.jwtConfig = {      secret: this.configService.get<string>('JWT_SECRET', this.configService.get<string>('jwt.secret')),      expiresIn: this.configService.get<string>('JWT_EXPIRES_IN', this.configService.get<string>('jwt.expiresIn', '3600s'))    };  }  canActivate(context: ExecutionContext): boolean {    const requiredRoles = this.reflector.get<string[]>('roles', context.getHandler());    if (!requiredRoles || requiredRoles.length === 0) {      return true;    }    const request = context.switchToHttp().getRequest();    const authHeader = request.headers.authorization;    if (!authHeader || !authHeader.startsWith('Bearer ')) {      this.logger.warn('未提供有效的JWT令牌');      throw new UnauthorizedException('请先登录');    }    const token = authHeader.split(' ')[1];    try {      // 使用兼容配置验证令牌      const user = this.jwtService.verify(token, {        secret: this.jwtConfig.secret      });      // 权限校验      const hasPermission = requiredRoles.some((role) =>         user.roles && Array.isArray(user.roles) && user.roles.includes(role)      );      if (!hasPermission) {        this.logger.warn(`用户${user.userId}无权限访问，需要角色：${requiredRoles.join(',')}`);        throw new ForbiddenException('无访问权限');      }      // 将用户信息注入请求对象      request.user = user;      return true;    } catch (error) {      this.logger.error(`JWT验证失败：${error.message}`);      throw new UnauthorizedException('登录已过期或无效');    }  }}// 自定义装饰器，支持多角色配置export const Roles = (...roles: string[]) => SetMetadata('roles', roles);// 模块配置示例（兼容v9和v10）export const rolesGuardModuleConfig = {  imports: [    // 兼容新旧配置格式    ConfigModule.forRoot({      isGlobal: true,      envFilePath: ['.env', '.env.development']    }),    JwtModule.registerAsync({      useFactory: (configService: ConfigService) => ({        secret: configService.get<string>('JWT_SECRET', configService.get<string>('jwt.secret')),        signOptions: {          expiresIn: configService.get<string>('JWT_EXPIRES_IN', configService.get<string>('jwt.expiresIn', '3600s'))        }      }),      inject: [ConfigService]    })  ],  providers: [RolesGuard],  exports: [RolesGuard]};