javascript - JWT 无法与 Express 路由器一起使用

Question

我正在尝试为 Express REST API 实现身份验证系统。

我从教程中获得了使用 jsonwebtoken 的代码。

我的身份验证中间件 verifyToken 无法正常工作。请帮忙。

var express = require('express');
var router = express.Router();
var jwt = require('jsonwebtoken');
var models = require('../models');

function verifyToken(req, res, next) {
    var bearerHeader = req.headers['authorization'];
    if (typeof bearerHeader !== undefined) {

    } else {
        res.sendStatus(403)
    }
}

router.post('/tryjwt', verifyToken, (req, res, next) => {
    res.send('It worked');
});

router.get('/login', function (req, res, next) {
    const user = {
        id: 1,
        usename: 'ayoob',
        email: 'ayoob@gmail.com'
    }
    jwt.sign({ user: user }, 'secretkey', (err, token) => {
        res.json({ token: token })
    });
});

module.exports = router;

Answer 1

当 if (typeof bearerHeader !== undefined) 为 true 时，您没有执行任何操作。

确保调用next，以便当前中间件可以将控制权传递给下一个中间件

将此代码片段放入 if 语句中

try{
const decode = jwt.verify(bearerHeader, 'secretkey')
  //do something with the decode object 
   next()
}catch(err){
  res.sendStatus(403)
}