节点。js:JWT with Express验证时出现“无效令牌”错误

Question

只是尝试使用Express服务器执行签名和验证JSON Web令牌的基本实现，但“验证”函数不断返回“无效令牌”错误。

当将生成的令牌从/路由粘贴到jwt.io调试器中时，它最初会说“无效签名”，但当我选中“秘密是base 64编码的”复选框时，调试器会验证签名，因此我尝试了base 64编码/解码我的秘密在签名和验证端，但没有任何工作。

我目前正在使用名为“REST Client”的VS代码扩充执行请求，它允许您使用“. rest”或“.超文本传输协议”文件发出请求，我正在手动将“承载[令牌]”传递给授权标头。我也在使用Postman进行测试，并收到了相同的错误。该应用程序正在按预期通过两种方法获取标头。

const express = require('express')
const jwt = require('jsonwebtoken')

const app = express()

app.use(express.json())

app.get('/', (req, res) => {
  const user = {
    username: 'test1234',
    email: '[e-mail]',
    admin: false
  }

  const secret = 'secret'

  jwt.sign(user, secret, (err, token) => {
    req.token = token
    res.send(token)
  })
})

app.get('/verify', (req, res) => {
  // Bearer <token>
  const authHeader = req.headers.authorization
  console.log(authHeader)
  if(authHeader) {
    const token = authHeader.split(' ')[1]
    const secret = 'secret'
    const userData = jwt.verify(token, secret)
    res.send(userData)
  } else {
    return res.send('Please provide a token.')
  }
})

app.listen(3000, () => console.log('Server listening on http://localhost:3000 ...'))

我希望从“/verify”路由返回有效负载（userData），但会得到一个“无效令牌”错误。

更新：问题是我将授权标头的值用引号括起来，例如授权：“Bearer[token]”，而它本不应该用引号括起来，例如授权：Bearer[token]。

Answer 1

问题是我将授权标头的值包装在引号中，例如。授权：“承载[令牌]”，而它不应该在引号中，例如。授权：承载[令牌]。