3

backend/app/api/deps.py

@@ -0,0 +1,31 @@
+"""API 依赖注入。
+
+- get_current_user: 从 Cookie 读 session → 查库 → 返回 User
+- 所有需登录的路由用 Depends(get_current_user)
+"""
+
+from fastapi import Depends, Request
+from sqlalchemy.orm import Session
+
+from app.core.db import get_session as get_db_session
+from app.core.session import SESSION_COOKIE_NAME
+from app.models.user import User
+from app.services.auth_service import AuthService
+
+
+def get_db() -> Session:
+    """数据库会话依赖（同步 SQLAlchemy）。"""
+    yield from get_db_session()
+
+
+def get_current_user(
+    request: Request,
+    db: Session = Depends(get_db),
+) -> User:
+    """从 Cookie 中读取 session token，返回当前登录用户。
+
+    未登录或 session 过期抛出 AuthRequiredError（401）。
+    """
+    token = request.cookies.get(SESSION_COOKIE_NAME)
+    auth_service = AuthService(db)
+    return auth_service.get_current_user(token)