采用中间件授权的方式

api/handler/order_handler.go

@@ -9,6 +9,7 @@ package handler
 
 import (
 	"geekai/core"
+	"geekai/core/middleware"
 	"geekai/core/types"
 	"geekai/store/model"
 	"geekai/store/vo"
@@ -31,8 +32,13 @@ func NewOrderHandler(app *core.AppServer, db *gorm.DB) *OrderHandler {
 // RegisterRoutes 注册路由
 func (h *OrderHandler) RegisterRoutes() {
 	group := h.App.Engine.Group("/api/order/")
-	group.GET("list", h.List)
-	group.GET("query", h.Query)
+
+	// 需要用户授权的接口
+	group.Use(middleware.UserAuthMiddleware(h.App.Config.Session.SecretKey, h.App.Redis))
+	{
+		group.GET("list", h.List)
+		group.GET("query", h.Query)
+	}
 }
 
 // List 订单列表