Middleware nicht ausfüllen Fehler, wenn JWT ungültig ist

Question

Ich verwende Passport mit der passport-jwt Strategie, Benutzer mit einem JavaScript Work Token zu authentifizieren. Ich muss Benutzer basierend auf einigen Metadaten autorisieren können, so dass ich einen benutzerdefinierten Rückruf eingerichtet habe, den ich an die Route anhefte.

router.get('/', auth.loginRequired, function (req, res) {... 

aber ich habe Probleme beim Aufruf der Funktion. Ich habe es massiv vereinfacht und die Strategie wie folgt:

module.exports = { 
    loginRequired: function (req, res, next) { 
    passport.authenticate('jwt', {session: false}, function(err, user, info) { 
     if (!err) { 
     next() 
     } else { 
     res.status(401).send 
     } 
    })(req, res, next) 
    } 
} 

Die Strategie ist unten dargestellt:

passport.use(new JwtStrategy(opts, function(payload, done) { 
    var user = {firstName: 'Geraint', email: 'test.user@test.co.uk'} 
    if (payload) { 
    done(null, user) 
    } else { 
    done('Error', null) 
    } 
})) 

Wenn der JWT gültig ist, die passport.authenticate Rückruf mit null wie erwartet aufgerufen wird und der Benutzer wird korrekt übergeben. Wenn der JWT jedoch ungültig ist, wird der Fehler als Information an den Authentifizierungsrückruf weitergeleitet. err ist null und user ist falsch.

Warum werden die Parameter bei einem Fehler durcheinander gebracht?

Answer 1

Ich arbeitete auch mit diesem und ich bekam die gleiche Ausgabe. Passport js funktionieren nur auf diese Weise.

Sie Zustand ändern kann, und es wird im Fall von Benutzerobjekt vorhanden

module.exports = { 
    loginRequired: function (req, res, next) { 
    passport.authenticate('jwt', {session: false}, function(err, user, info) { 
     if (user) { 
     next() 
     } else { 
     res.status(401).send 
     } 
    })(req, res, next) 
    } 
} 

arbeiten, wird es Erfolg zurückkehren sonst wird es Fehler zurück.

Answer 2

Was ich für JWT-Authentifizierung zu tun ist:

router.get('/', passport.authenticate('jwt', {session: false}), function (req, res) {... 

Wenn der JWT nicht gültig ist, dann gibt es einen 401. Wenn es gültig ist, dann ist es in meinen Weg weiter.