javascript - jwt.verify() 的 Node.js 回调

Question

我的 Node.js 服务器上有一条验证请求的验证路由:

app.get('/loggedin', auth, function(req, res){
    console.log(req.authenticated);
    res.send(req.authenticated ? req.authenticated: false)
})

据我了解，auth 在 app.get() 之前运行。下面是 auth 的代码:

var jwt = require('jsonwebtoken');
var config = require('./config');

module.exports = function(req,res,next){
    var bearerHeader = req.headers['authorization'];
    var token;
    console.log(bearerHeader);
    req.authenticated = false;
    if (bearerHeader){
        console.log("11111");
        var bearer = bearerHeader.split(" ");
        token = bearer[1];
        jwt.verify(token, config.secret, function (err, decoded){
            console.log("22222");
            if (err){
                console.log(err);
                req.authenticated = false;
                req.decoded = null;
            } else {
                console.log("33333");
                req.decoded = decoded;
                req.authenticated = true;
            }
        });
    }
    next();
}

但是，在服务器日志上，我收到以下输出:

Bearer jsflkdjlsdfjksodfkjlsdfjkls
11111
false
22222
33333

这意味着客户端有一个token，那就是通过了jwt验证。但是，服务器决定在完成身份验证回调中的信息返回之前开始运行 app.get()。给了什么？

Answer 1

根据 jwt documentation您可以使用两个选项实现 jwt.verify() 方法:

异步:如果提供了回调，函数将异步运行。如果签名有效并且可选的到期时间、受众或发行者有效，则使用解码的有效负载调用回调。如果没有，它将被调用并出现错误。

// async
jwt.verify(token, pass, (err, decoded) => { async callback } );

同步:如果未提供回调，函数将同步执行。如果签名有效并且可选的过期时间、受众或发行者有效，则返回解码后的有效负载。否则，它将抛出错误。

//sync
try {
 const decoded = jwt.verify(token, pass);
}
catch (ex) { console.log(ex.message); }