web-dev-qa-db-ja.com

Node.js-Express.js JWTがブラウザーの応答で常に無効なトークンエラーを返す

私は express-jwt モジュールでnode.jsとexpress.jsを使用しており、すべてをテストするために単純なHTTPサーバーを設定しています。

これは、関連するノードコードです。

 app.set('port', process.env.PORT || 3000);
    app.use(express.methodOverride());
    app.use(allow_cross_domain);
    app.use('/api', expressJwt({secret: '09qrjjwef923jnrge$5ndjwk'}));
    app.use(express.json());
    app.use(express.urlencoded());
    app.use('/', express.static(__dirname + '/'));
    app.use(function(err, req, res, next){
      if (err.constructor.name === 'UnauthorizedError') {
        res.send(401, 'Unauthorized');
      }
    });

    app.get('login',function(req,res){

    //...
    jwt.sign(results.username+results.email, secret, { expiresInMinutes: 9000000000*9393939393393939393939 });
    });

    app.post('api/profile',function(req,res){
     console.log(req.user); // this return undefined in console
     res.send(req.user); // response is pending and dunno why it returns error in browser console
    });

したがって、/login URLを開くと、ログインしてセッショントークンをapi/postに送信します。これにより、ブラウザコンソールに次の応答エラーが返されます。

{"error":{"message":"invalid signature","code":"invalid_token","status":401,"inner":{}}}

フロントエンドに格納されているトークンとJWTのトークンが同じであるため、これがなぜ起こっているのか理解できません。このエラーの理由は何ですか？

api/post URLへのヘッダーPOSTedの例：

enter image description here

javascriptnode.jsvalidationexpressjwt
12
itsme

ここに例があります

http://blog.auth0.com/2014/01/07/angularjs-authentication-with-cookies-vs-token/

var expressJwt = require('express-jwt');
var jwt = require('jsonwebtoken');

var SECRET = 'shhhhhhared-secret';

app.use('/api', expressJwt({secret: SECRET}));

app.post('/authenticate', function (req, res) {
  //TODO validate req.body.username and req.body.password
  //if is invalid, return 401
  if (!(req.body.username === 'john.doe' && req.body.password === 'foobar')) {
    res.send(401, 'Wrong user or password');
    return;
  }

  var profile = {
    first_name: 'John',
    last_name: 'Doe',
    email: '[email protected]',
    id: 123
  };

  // We are sending the profile inside the token
  var token = jwt.sign(profile, SECRET, { expiresIn: 18000 }); // 60*5 minutes

  res.json({ token: token });
});

app.get('/api/protected', 
  function(req, res) {  
    res.json(req.user);
  });
12
woloski

また、無記名の後に：を付けないでください。例えば。

悪い！ Authorization: Bearer: eyJ0eXAiOiI1NiJ9.eyJpZCMjEyNzk2Njl9.4eU6X1wAQieH「UnauthorizedError：jwtを指定する必要があります」をログに出力します

良い Authorization: Bearer eyJ0eXAiOiI1NiJ9.eyJpZCMjEyNzk2Njl9.4eU6X1wAQieH

8
Michael Cole