使用password-jwt验证节点API

Question

我正在尝试使用password-jwt设置JWT身份验证。我认为我已经采取了正确的步骤，但是测试GET不会成功，并且我不知道如何调试它。

这是我所做的：

1. 尽可能直接从文档中设置passport-jwt

        var jwtOptions = {
        secretOrKey: 'secret',
        issuer: "accounts.examplesoft.com",  // wasn't sure what this was, so i left as defaulted in the doc
        audience: "yoursite.net"   // wasn't sure what this was, so i left as defaulted in the doc
      };

    jwtOptions.jwtFromRequest = ExtractJwt.fromAuthHeader();

    passport.use(new JwtStrategy(jwtOptions, function(jwt_payload, done) {
      User.findOne({id: jwt_payload.sub}, function(err, user) {
        if (err) {
            return done(err, false);
        }
        if (user) {
            done(null, user);
        } else {
            done(null, false);
            // or you could create a new account
        }
      });
    }));

1. 向我的用户/ login端点添加了令牌结果

        var jwt = require('jsonwebtoken');
    // ...

    exports.postLogin = function(req, res, next) {
      passport.authenticate('local', function(err, user, info) {
        if (err) throw err;
        if (!user) {
            return res.send({ msg: 'Login incorrect' });
        }
        req.logIn(user, function(err) {
            if (err) throw err;
            var secretOrKey = jwtOptions.secretOrKey;
            var token = jwt.sign(user, secretOrKey, {
                expiresIn: 631139040 // 20 years in seconds
            });
            res.send({ user: user, jwtToken: "JWT " + token });
        });
      })(req, res, next);
    };

到现在为止一切都很好。我可以登录用户（使用护照本地身份验证），响应是我希望的…

{“ user”：{“ _id”：“ 56c8b5bd80d16ef41ec705dd”，“ email”：“ [e-mail]”，“
password”：“ $ 2a $ 10 $ zd …等。”，“ __v”：0，} ，“ jwtToken”：“ JWT eyJ0eXAiOiJ
....等。” }

我创建了这样的不受保护的测试路线…

// in my routes file
app.get('/user/tokenTest', user.tokenTest);

在我的控制器中，有一个简单的端点…

    exports.tokenTest = function(req, res) {
        console.log(req.headers);
        res.send("token test!!");
    };

而且GET-ing也很好用。

1. 但是，然后我尝试像这样保护该路线：

   app.get('/user/tokenTest', passport.authenticate('jwt', { session: false }),
   user.tokenTest);
   

在我做完那件事之后，只有悲伤。我发送这样的请求：

curl -k 'https://localhost:3443/user/tokenTest' -H 'Authorization: JWT eyJ0eXAiOiJ... etc.'

而且总是，总是得到401：

未经授权

控制器中的控制台日志似乎没有执行，passport.use策略方法中的日志也没有执行。我进行了调整，但是我有点迷失了。护照-jwt文件仅提供示例，几乎没有其他帮助。

请，关于我在上面犯的一个错误，或者至少如何进行调试的任何想法？

Answer 1

对于任何在这里跟随我的可怜人：passport-jwt doc意味着auth标头应如下所示…

授权：JWT JSON_WEB_TOKEN_STRING .....

事实证明这是一种误导（无论如何对我而言）。

幸运的是，由于这篇文章，我能够学习令牌的构建方式。（令牌的前缀直到第一个“。”是该方案的base64编码。前面的“ JWT”是噪音，阻止了验证的进行。

因此，解决方法是将用户控制器返回的令牌从以下位置更改：

    res.send({ user: user, jwtToken: "JWT " + token });

简单来说：

    res.send({ user: user, jwtToken: token });

ew 是我，还是真的很不高兴，为什么在这么多的节点包文档中对这些内容的解释不充分？