Auth0未找到授权令牌

Question

我用的是角度和节点。js与Auth0一起登录。我正在使用《快速入门指南》启动API。这是我使用Auth0 API的后端。

var jwtCheck = jwt({
    secret: jwks.expressJwtSecret({
        cache: true,
        rateLimit: true,
        jwksRequestsPerMinute: 5,
        jwksUri: 'https://xxxx.auth0.com/.well-known/jwks.json'
  }),
  audience: 'http://localhost:3002',
  issuer: 'https://xxxx.auth0.com/',
  algorithms: ['RS256']
});

app.get('/authorized', function (req, res) {
    res.send('Secured Resource');
});

使用Auth0通用登录登录后，我会尝试访问我的后端，查看我是否获得授权。

这是检查我是否被授权的代码。

  tempCheck() {
    this.http.get("http://localhost:3002/authorized").subscribe(data => {
      console.log(data);
    });
  }

注意，我没有传递任何东西（我想我需要传递，但Auth0指南没有告诉我）。

在检查我是否被授权后，我得到一个错误，没有找到授权令牌。不知道我在这里干什么。我的后端是否未正确连接？

这里的想法是使用Auth0登录。然后，每当我想对我的数据库执行CRUD操作时，我都希望在执行CRUD操作之前先使用后端验证用户。

任何帮助将不胜感激。

更新：我通过了测试，这对我来说更有意义。因此，当我启动服务器使用Auth0时。我必须获取令牌并将其与Auth0一起使用。在某种程度上，我正在使用Auth0进行验证，以使我的服务器能够使用Auth0。

现在我的服务器已验证。

然后，当用户想要执行CRUD操作时，我会发送他/她唯一的Auth0 ID，在我的服务器上验证它，然后在他/她有效的情况下执行该操作。

Answer 1

若您有令牌，那个么对于每个服务，您必须在标头中提供它，并提供密钥授权。将在服务器上验证此令牌。了解更多如何将授权标头添加到http请求？。在这个角度框架中使用，但对于普通JavaScript，您必须在ajax调用中提供它。