Nicht erlaubt, GraphQL Endpunkt mit JWT Token zu sichern

Question

Ich bin ein Express-Server und nur JWT-Schutz auf meinen Endpunkten. Ich habe meinen /graphql Endpunkt getestet und erhalte einen 403 Not allowed to provide a JWT token Fehler. Meine anderen Endpunkte funktionieren gut, daher glaube ich nicht, dass es ein Problem mit der JWT-Signierung oder Verifizierung ist. Irgendwelche Ideen?

var jwt = require('express-jwt'); 

var app = express(); 

var jwtCheck = jwt({ 
    secret: new Buffer(config.secret, 'base64'), 
    audience: aud, 
    issuer: iss 
}); 

// enforce on all endpoints 
app.use(jwtCheck); 

app.use('/', postgraphql(config.db_string, config.db_schema, { 
    development: true, 
    log: true, 
    secret: config.secret, 
    graphiql: true, 
})); 

Answer 1

es herausgefunden, Problem war mit nicht die richtigen Parameter zu PostgraphQL vorbei. Wenn Sie ein JWT-Token im Autorisierungsheader an übergeben, erwartet es ein Geheimnis. Wenn das Geheimnis nicht existiert, dann wird den Fehler 403 Not allowed to provide a JWT Fehler werfen.