ios - 为什么我的 Auth0 token 从 iOS 发送到 node.js 服务器时总是返回无效？

Question

我正在将 Auth0 的服务用于 iOS 应用程序，该应用程序的服务器构建在 node.js 和express.js 上。我已尽力遵循 Auth0 的文档和种子项目，但服务器不断提示我从 iOS 应用程序发送的 token 无效。这是我的一些代码:

来自服务器 - 身份验证和路由声明，如 Auth0 documentation 中指定的那样

var authenticate = jwt({
  secret: new Buffer(process.env.AUTH0_CLIENT_SECRET, 'base64'),
  audience: process.env.AUTH0_CLIENT_ID
});


app.use('/api', authenticate);
app.use('/api/userquery', queries);

在 iOS 中，设置请求的 header (使用 AFNetworking):

request.setValue("Bearer \(token)", forHTTPHeaderField: "Authorization")

我知道请求正在正确发送，因为它对于不需要身份验证的路径运行良好。最后，这是我在服务器端收到的错误:

GET /api/userquery/currentUser 401 7.185 ms - 436
UnauthorizedError: invalid token
    at /node_modules/express-jwt/lib/index.js:100:22
    at /node_modules/jsonwebtoken/index.js:155:18
    at _combinedTickCallback (internal/process/next_tick.js:67:7)
    at process._tickCallback (internal/process/next_tick.js:98:9)

Answer 1

问题只是我将 token 从钥匙串(keychain)中拉出来后未能解开它。我没有在授权 header 中发送“Bearer [token]”，而是发送“Bearer [Optional(token)]”。