mcp

func AuthHeaderFromContext ¶

func AuthHeaderFromContext(ctx context.Context) string

AuthHeaderFromContext 从 context 中取出 Authorization header 值。 若 context 中不存在则返回空字符串。

func ContextWithAuthHeader ¶

func ContextWithAuthHeader(parent context.Context, authHeader string) context.Context

ContextWithAuthHeader 返回一个携带 Authorization header 值的子 context。 调用方通常是 HTTP 中间件，把客户端原始 Authorization 注入 context， 供下游的 MCP tool handler 透传到 outgoing HTTP 请求（如 AutoBridge 调用 gateway）。

func LoggingMiddleware ¶

func LoggingMiddleware(next http.Handler) http.Handler

LoggingMiddleware 是简易的 HTTP 请求日志中间件， 记录 method、path、status 和 duration。

func NewAuthMiddleware ¶

func NewAuthMiddleware(authFn AuthFunc, next http.Handler) http.Handler

NewAuthMiddleware 创建 HTTP 认证中间件。 若 authFn 为 nil 则直接放行（无认证模式）； 否则在调用下游 handler 前执行认证，失败时返回 401 JSON 错误。

无论 authFn 是否 nil，本中间件都会通过 r.WithContext 把原始 Authorization header 注入到请求 context，使下游 AutoBridge tool handler 能透传给 gateway。 这样即便 SecurityConfig.Enable=false（authFn=nil），客户端携带的 Authorization 仍可被透传到 gateway，保证审计与鉴权链路完整。