fn_registry/functions/infra/http_session_token_extract.md

name, kind, lang, domain, version, purity, signature, description, tags, uses_functions, uses_types, returns, returns_optional, error_type, imports, params, output, tested, tests, test_file_path, file_path

name	kind	lang	domain	version	purity	signature	description	tags	uses_functions	uses_types	returns	returns_optional	error_type	imports	params	output	tested	tests	test_file_path	file_path
http_session_token_extract	function	go	infra	1.0.0	pure	func SessionTokenExtract(r *http.Request, cookieName string) string	Extrae el token de sesion de un request HTTP. Comprueba primero la cookie con el nombre indicado; si no esta, parsea el header Authorization 'Bearer <token>'. Retorna cadena vacia si no hay token.	http session cookie bearer auth token				false		net/http	name desc r request HTTP entrante name desc cookieName nombre de la cookie de sesion a buscar (p.ej. 'kanban_session')	token extraido de la cookie o del header Authorization; cadena vacia si no hay token en ninguna fuente	true	cookie present retorna token de cookie bearer header retorna token de header cookie gana sobre bearer header sin token retorna cadena vacia	functions/infra/http_session_token_extract_test.go	functions/infra/http_session_token_extract.go

Ejemplo

func authMiddleware(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        token := infra.SessionTokenExtract(r, "my_session")
        if token == "" {
            http.Error(w, "unauthorized", http.StatusUnauthorized)
            return
        }
        // validate token...
        next.ServeHTTP(w, r)
    })
}

Notas

Extraido de apps/kanban/backend/auth.go. Funcion pura: solo lee el request, no muta estado. La cookie tiene precedencia sobre el header Authorization para mantener consistencia con el comportamiento del browser (la cookie es el canal primario; el header es para clientes API que no gestionan cookies).