Node.js - Express.js JWT gibt immer einen ungültigen Token-Fehler in der Browserantwort zurück

Question

Ich verwende node.js und express.js mit dem express-jwt Modul, und ich habe einen einfachen HTTP-Server eingerichtet, um alles zu testen:

Diese

ist der Knoten Code beteiligt: ​​

app.set('port', process.env.PORT || 3000); 
    app.use(express.methodOverride()); 
    app.use(allow_cross_domain); 
    app.use('/api', expressJwt({secret: '09qrjjwef923jnrge$5ndjwk'})); 
    app.use(express.json()); 
    app.use(express.urlencoded()); 
    app.use('/', express.static(__dirname + '/')); 
    app.use(function(err, req, res, next){ 
     if (err.constructor.name === 'UnauthorizedError') { 
     res.send(401, 'Unauthorized'); 
     } 
    }); 

    app.get('login',function(req,res){ 

    //... 
    jwt.sign(results.username+results.email, secret, { expiresInMinutes: 9000000000*9393939393393939393939 }); 
    }); 

    app.post('api/profile',function(req,res){ 
    console.log(req.user); // this return undefined in console 
    res.send(req.user); // response is pending and dunno why it returns error in browser console 
    }); 

Also, wenn ich öffne die /login URL ich protokolliert werden, und ich senden, um die Session-Token zu api/post, die gibt diese Antwort Fehler in der Browser-Konsole:

{"error":{"message":"invalid signature","code":"invalid_token","status":401,"inner":{}}} 

Ich verstehe nicht, warum das passiert, weil das Token im Front-End und das Token in JWT gleich sind. Was könnte der Grund für diesen Fehler sein?

Ein Beispiel für Header POST ed auf die api/post URL:

Answer 1

Hier ist ein Beispiel

http://blog.auth0.com/2014/01/07/angularjs-authentication-with-cookies-vs-token/

var expressJwt = require('express-jwt'); 
var jwt = require('jsonwebtoken'); 

var SECRET = 'shhhhhhared-secret'; 

app.use('/api', expressJwt({secret: SECRET})); 

app.post('/authenticate', function (req, res) { 
    //TODO validate req.body.username and req.body.password 
    //if is invalid, return 401 
    if (!(req.body.username === 'john.doe' && req.body.password === 'foobar')) { 
    res.send(401, 'Wrong user or password'); 
    return; 
    } 

    var profile = { 
    first_name: 'John', 
    last_name: 'Doe', 
    email: 'john@doe.com', 
    id: 123 
    }; 

    // We are sending the profile inside the token 
    var token = jwt.sign(profile, SECRET, { expiresIn: 18000 }); // 60*5 minutes 

    res.json({ token: token }); 
}); 

app.get('/api/protected', 
    function(req, res) { 
    res.json(req.user); 
    }); 

Answer 2

Auch, stellen Sie sicher, dass Sie stellen ein nicht : nach Träger. Z.B.

SCHLECHT! Authorization: Bearer: eyJ0eXAiOiI1NiJ9.eyJpZCMjEyNzk2Njl9.4eU6X1wAQieH Prints "UnauthorizedError: jwt müssen zur Verfügung gestellt werden" Authorization: Bearer eyJ0eXAiOiI1NiJ9.eyJpZCMjEyNzk2Njl9.4eU6X1wAQieH

Gut