配置FastGPT分享链接身份验证及实践案例

身份验证接口实现

我们实现三个核心接口：/shareAuth/init、/shareAuth/start、/shareAuth/finish。第一个接口仅校验请求携带的token，当token等于fastgpt时，返回{ "success": true, "data": { "uid": "user1" } }，否则返回{ "success": false, "message": "身份错误" }。第二个接口增加敏感内容校验，若请求参数中的question包含“你”字，会返回{ "success": false, "message": "内容不合规" }。第三个为结果上报接口，可基于请求中的responseData处理业务逻辑，例如计算总金额后执行数据库操作。实际生产环境中，不宜将token固定写死为fastgpt，建议使用动态校验逻辑。

配置与测试步骤

复制任意一个接口地址，去除末尾的/shareAuth/finish，将剩余部分填入FastGPT的身份校验配置项。例如复制https://d8dns0.laf.dev/shareAuth/finish，填入的校验地址为https://d8dns0.laf.dev。
修改源分享链接，添加authToken=fastgpt参数。例如源链接https://share.fastgpt.io/chat/share?shareId=64be36376a438af0311e599c，修改后为https://share.fastgpt.io/chat/share?shareId=64be36376a438af0311e599c&authToken=fastgpt。
测试验证效果：打开未携带authToken或authToken不等于fastgpt的链接，会提示“身份错误”；发送内容包含“你”字的提问，会提示“内容不合规”。