middleware

type BodyLimitConfig struct {
	// Limit 指定了请求体的最大允许大小
	// 可以使用如 "4x" 或 "4xB" 的格式，其中x可以是K, M, G, T 或 P
	Limit string
	// contains filtered or unexported fields
}

type CSRFConfig struct {
	// Skipper 定义一个函数来跳过中间件。
	Skipper func(r *http.Request) bool

	// TokenLength 是生成的令牌的长度。
	TokenLength uint8

	// TokenLookup 是一个字符串，用于从请求中提取令牌。
	TokenLookup string

	// ContextKey 是用于将生成的 CSRF 令牌存储到上下文中的键。
	ContextKey string

	// CookieName 是 CSRF cookie 的名称。
	CookieName string

	// CookieDomain 是 CSRF cookie 的域。
	CookieDomain string

	// CookiePath 是 CSRF cookie 的路径。
	CookiePath string

	// CookieMaxAge 是 CSRF cookie 的最大年龄（以秒为单位）。
	CookieMaxAge int

	// CookieSecure 指示 CSRF cookie 是否安全。
	CookieSecure bool

	// CookieHTTPOnly 指示 CSRF cookie 是否为 HTTP only。
	CookieHTTPOnly bool

	// CookieSameSite 指示 CSRF cookie 的 SameSite 模式。
	CookieSameSite http.SameSite

	// ErrorHandler 定义一个用于返回自定义错误的函数。
	ErrorHandler func(err error, w http.ResponseWriter, r *http.Request)
}

type DefaultHandlerResponse struct {
	Code    int         `json:"code"    dc:"Error code"`
	Message string      `json:"message" dc:"Error message"`
	Data    interface{} `json:"data"    dc:"Result data for certain request according API definition"`
}

type SecureConfig struct {
	// Skipper 定义一个函数来跳过中间件。
	Skipper func(r *http.Request) bool

	// XSSProtection 提供对跨站脚本攻击(XSS)的保护。
	XSSProtection string

	// ContentTypeNosniff 提供对覆盖 Content-Type 头的保护。
	ContentTypeNosniff string

	// XFrameOptions 用于指示浏览器是否应该被允许在 frame 中渲染页面。
	XFrameOptions string

	// HSTSMaxAge 设置 Strict-Transport-Security 头。
	HSTSMaxAge int

	// HSTSExcludeSubdomains 在 Strict Transport Security 头中不包含 subdomains 标签。
	HSTSExcludeSubdomains bool

	// ContentSecurityPolicy 设置 Content-Security-Policy 头。
	ContentSecurityPolicy string

	// CSPReportOnly 使用 Content-Security-Policy-Report-Only 头。
	CSPReportOnly bool

	// HSTSPreloadEnabled 在 Strict Transport Security 头中添加 preload 标签。
	HSTSPreloadEnabled bool

	// ReferrerPolicy 设置 Referrer-Policy 头。
	ReferrerPolicy string
}

type ValuesExtractor func(r *http.Request) ([]string, error)