提取过期jwt令牌的有效负载

Question

我使API服务器与Node.js和快递。

我还为auth用户使用了JWT令牌身份验证。

如果令牌过期，我的场景就在这里。

>

（后端）中间件检测过期

（前端）接收令牌已过期

（前端）刷新后端令牌请求

（后端）验证令牌是否有效，如果已过期，则对新令牌（使用旧令牌的有效负载）进行签名，并将其响应到前端

在第4位，我的代码在这里。

try {
    const token = req.headers.authorization.split(' ')[1];
    jwt.verify(token, SECRET, (err, decoded) => {
        if(err.name === 'TokenExpiredError') {
            const payload = jwt.verify(token, SECRET);
            const userid = payload.userid;
            const is_admin = payload.is_admin;

            const refreshToken = jwt.sign({
                userid: userid,
                is_admin: is_admin
            }, SECRET, {
                algorithm: 'HS256',
                expiresIn: '10m'
            })
            res.status(200).json({status: true, token: refreshToken});
        }
        else if(err) {
            res.status(401).json({status: false, result: "Invalid token"});
        }
    })
} catch(e) {
    //console.log(e);
    res.status(401).json({status: false, result: "Token does not exist"});
}

运行后，抛出错误行const payload=jwt.verify（令牌，SECRET）；。

因为如果令牌过期，它会抛出令牌过期错误。

我想解码令牌并提取过期令牌的有效负载。

但是在verify（）中，没有关于有效负载的信息。

所以我读了文件，找到了一些有趣的方法。

但它提到不要使用decode（），因为它不会检查签名是否正确。

对于提取过期令牌的有效负载，有什么解决方案吗？

谢谢。

Answer 1

您可以将选项ignoreExpiration设置为true，以避免过期令牌出现此错误（此时您已经知道了），然后获取有效负载：

if(err.name === 'TokenExpiredError') {
    const payload = jwt.verify(token, SECRET, {ignoreExpiration: true} );
    // your code
}

现在您可以确定令牌有效但刚刚过期。