Update: http 攔截器，檢查 base url 的檢查 method

Tomas

2023-09-14 d33fc7f1df66c1e451c5d79ab59a5bc9dce4e496

Update: http 攔截器，檢查 base url 的檢查 method

 PAMapp/shared/services/httpClient.ts

@@ -13,25 +13,20 @@
  '/api/access_analysis/insert'
];

const BASE_URL = process.env.BASE_URL!;

function sanitizeBaseUrl(baseUrl: string): string {
  const pattern = /^(https?:\/\/).+/i;
  if (!pattern.test(baseUrl)) {
    throw new Error('Invalid BASE_URL');
function getBaseUrl(): string {
  const baseUrl = process.env.BASE_URL;
  if (!baseUrl) {
    throw new Error('BASE_URL is not defined in process.env');
  }
  const cleanedBaseUrl = cleanUrl(baseUrl);
  return cleanedBaseUrl;
  // const pattern = /^(https?:\/\/)[\w.-]+(:\d+)?/i; // 更嚴格的URL驗證
  // if (!pattern.test(baseUrl)) {
  //   throw new Error('Invalid BASE_URL');
  // }
  // 不需要再清理URL，因為它已經是絕對URL
  return baseUrl;
}

function cleanUrl(url: string): string {
  const cleanedUrl = url.replace(/[^a-zA-Z0-9:/._-]/g, '');
  return cleanedUrl;
}


export const http = axios.create({
  baseURL: sanitizeBaseUrl(BASE_URL),
  baseURL: getBaseUrl(), // 使用函數動態獲取baseURL
  withCredentials: true
});