Struct Auth 

pub struct Auth { /* private fields */ }

Implementations

impl Auth

pub fn from_env() -> Option<Arc<Self>>

密码为空返回 None —— 调用方据此决定「不启用认证」 两个都没配返回 None —— 调用方据此决定「不启用认证」。

两种凭据是并列的，满足任一即放行：

• DTMRS_ADMIN_PASSWORD：浏览器登录管理台，拿会话 cookie
• DTMRS_AUTH_TOKEN：业务服务/SDK 带 Authorization: Bearer <token>

pub fn with_store(self: Arc<Self>, store: Store) -> Arc<Self>

接上存储，启用「管理台可增删的托管令牌」。 不接的话只有 DTMRS_AUTH_TOKEN 那个静态令牌有效

pub async fn managed_ok(&self, presented: &str, ip: &str) -> bool

校验托管令牌。缓存过期就先刷一遍。

命中之后顺手记一次使用（异步 spawn，失败只吞掉）—— 统计信息不值得让一次正常的业务调用失败或变慢。

pub fn invalidate_cache(&self)

作废之后立刻让缓存失效，省得等最多 10 秒

pub fn has_login(&self) -> bool

配了密码才提供登录页

pub fn token_ok(&self, presented: &str) -> bool

校验业务端的 Bearer token。定长时间比较，理由同 matches

pub fn bearer(v: &str) -> Option<&str>

从 Authorization: Bearer xxx 里取 token。gRPC 侧的 metadata 同名，复用