错误：401（未授权），节点中的护照身份验证

Question

这里使用Passport身份验证中间件，从登录api生成jwt令牌并发送到apihttp://localhost:3030/home/在头球，但它的投掷

错误

有棱角的js:12587员额http://localhost:3030/home/401（未经授权）。

angular.js:14525可能未处理的拒绝：{数据：未授权，状态：401，配置：{方法：POST，转换请求：[空]，转换响应：[空]，jsonpCallbackParam：回调，url：http://localhost:3030/home/，标头：{接受：应用/json，文本/纯, /"}},"状态文本"："未授权"}

路线js

module.exports = function(app , passport){
    app.use('/login',userCtrl);
    app.use('/register',registerCtrl);
    app.use('/home', passport.authenticate('jwt', { session: false }) , homerCtrl);
};

passposrt.js

var JwtStrategy = require('passport-jwt').Strategy,
    ExtractJwt = require("passport-jwt").ExtractJwt;
var config = require('./appConfig.js');

module.exports = function(passport){
    var jwtOptions = {}
    jwtOptions.jwtFromRequest = ExtractJwt.fromAuthHeader();
    jwtOptions.secretOrKey = config.secret;
    var strategy = new JwtStrategy(jwtOptions, function(jwt_payload, next) {
        var user = users[_.findIndex(users, {id: jwt_payload.id})];
        if (user) {
            next(null, user);
        } else {
            next(null, false);
        }
    });
    passport.use(strategy); 
}

家庭控制器

var mongoose = require("mongoose");
var User = mongoose.model("user");
var express = require("express");
var jwt = require('jsonwebtoken');
var config = require('./../config/appConfig.js');

//Type 1 using router
var router = express.Router();
router.post('/' , function(req, res, next){
    var formData = req.body;   
    getUserData(formData , function(user){
        res.json({ "responseMessage" : "Home Api Sucess" });
    });
});

function getUserData(formData , cb){
    User.findOne({username : formData.username}).then(function(user){
        cb(user);
    }).catch(function(err){
        cb(err);
    });
}

module.exports = router;

登录控制器

var router = express.Router();
router.post('/' , function(req, res, next){
var formData = req.body; 
var username = req.body.username;
var password = req.body.password;

getUserData(formData , function(user){
    if(user){
        user.verifyPassword(password , function(err, isMatch){
        if(isMatch){
            var token = createToken(user);
            res.json({ "responseMessage" : "Login Sucess" , "token" :token});
        }else{
            res.json({ "responseMessage" : "Login Failed" });   
        }
    })
    }else{
        res.json({ "responseMessage" : "Login Failed" });   
    }
});
});

function createToken(user){
 var payload = {id: user.name};
    var token = jwt.sign(payload, config.secret);
    return "JWT " +token;
}

function getUserData(formData , cb){
    User.findOne({username : formData.username}).then(function(user){
        cb(user);
    }).catch(function(err){
        cb(err);
    });
}

Answer 1

您必须为每个受保护的路由发送授权标头。

请参阅使用Postman的示例：

附言：你必须在登录过程中创建一个JWT令牌。

希望它能帮助你。

Answer 2

在passport.js中替换

jwtOptions.jwtFromRequest = ExtractJwt.fromAuthHeader();

具有

jwtOptions.jwtFromRequest = ExtractJwt.fromAuthHeaderWithScheme('JWT');