Prompt viết middleware xác thực Node.js

{
  "yeu_cau_xac_thuc": "Bearer JWT, admin endpoint;401 thiếu/invalid;403 role sai",
  "loai_token": "JWT; provider/issuer/audience phải được cấu hình riêng",
  "framework_su_dung": "Node helper injected verifier; adapter Express chưa integration"
}

function authorize(header,verify){if(!header||!header.startsWith('Bearer '))return 401;let identity;try{identity=verify(header.slice(7));}catch{return 401;}return identity&&identity.role==='admin'?200:403;}

// verify là dependency đáng tin cậy, không decode token rồi coi như verified.
// Test double: missing/invalid ->401; user ->403; admin ->200.
// Chỉ gắn req.identity sau khi verifier thật thành công.

Task

Viết middleware phân biệt thiếu token/invalid identity/thiếu role; verifier thật phải kiểm signature, algorithm, issuer, audience và expiry.

Verification

Không nhận payload decoded làm identity đã xác minh.

Limitations

4 mock Node control-flow case đã chạy. Không kiểm cryptography/JWT provider/Express integration; không đưa fakeVerify vào production.

Model metadata

Các model tag hiện hữu là môi trường gợi ý, không chứng nhận đã benchmark từng model/version. Kiểm availability và capability trước dùng.

• Không nhận payload decoded làm identity đã xác minh.
• 4 mock Node control-flow case đã chạy. Không kiểm cryptography/JWT provider/Express integration; không đưa fakeVerify vào production.
• Dữ liệu ví dụ là synthetic; không đưa token, PII hay dữ liệu khách hàng vào input công khai.