JWT検証 手順

入力: Authorization ヘッダーを含むリクエスト、共有シークレット。 出力: 検証済みのユーザークレームまたは 401 エラー。 ステップ:

1. 必要に応じて依存関係をインストールします (jose、fastapi-security)。
2. ミドルウェアコードを生成します。 コード例:

from fastapi import Depends, HTTPException
from jose import JWTError, jwt
from fastapi.security import HTTPBearer
security = HTTPBearer()
async def verify_jwt(token: str = Depends(security)):
    try:
        payload = jwt.decode(token.credentials, SECRET_KEY, algorithms=["HS256"])
        return payload
    except JWTError:
        raise HTTPException(401, "Invalid token")