用NodeJS验证包含“Bearer”的JWT令牌字符串

Question

我以推荐的形式Authorization:Bearer 发送一个标头。

const token = authHeaderValue.replace('Bearer ', '')

Answer 1

我用这个技巧。

// Header names in Express are auto-converted to lowercase
let token = req.headers['x-access-token'] || req.headers['authorization']; 

// Remove Bearer from string
token = token.replace(/^Bearer\s+/, "");

if (token) {
  jwt.verify(token, config.secret, (err, decoded) => {
    if (err) {
      return res.json({
        success: false,
        message: 'Token is not valid'
      });
    }
    req.decoded = decoded;
    next();
  });
} else {
  return res.json({
    success: false,
    message: 'Token not provided'
  });
}

这里，我们使用正则表达式删除JWT前面的任何承载字符串。如果包含任何空白，也会将其剥离。