从标头获取令牌时，req.headers.split 不是函数

Question

我正在尝试使用此处 https://github.com/firebase/functions-samples/blob/master/authorized-https-endpoint/functions/index.js 的代码示例，但我的云功能不断崩溃说

req.headers.split is not a function
    at cors (/user_code/index.js:25:37)
    at cors (/user_code/node_modules/cors/lib/index.js:188:7)
    at /user_code/node_modules/cors/lib/index.js:224:17
    at originCallback (/user_code/node_modules/cors/lib/index.js:214:15)
    at /user_code/node_modules/cors/lib/index.js:219:13
    at optionsCallback (/user_code/node_modules/cors/lib/index.js:199:9)
    at corsMiddleware (/user_code/node_modules/cors/lib/index.js:204:7)
    at exports.savedProfiles.functions.https.onRequest (/user_code/index.js:14:5)
    at cloudFunction (/user_code/node_modules/firebase-functions/lib/providers/https.js:26:41)
    at /var/tmp/worker/worker.js:671:7

我不确定如何让它工作。这是我目前使用的代码：

const functions = require('firebase-functions');
const admin = require('firebase-admin');
const cors = require('cors')({origin: true});

exports.savedProfiles = functions.https.onRequest((req, res) => {
    cors(req, res, () => {
        if ((!req.headers.authorization || !req.headers.authorization.includes('Bearer '))) {
            console.log(req.headers);
            console.error('No Firebase ID token was passed as a Bearer token in the Authorization header.');

            res.status(403).send('Unauthorized');
            return;
        }

        const tokenId = req.headers.split('Bearer ')[2];
        res.status(200).send('Testing');
        return;
    });
});

我知道错误是由于req.headers.split('Bearer ')[2]; 导致的，它只是从标头中获取令牌。但我认为问题在于 req.headers 可以是string 和string[]。我将如何让这个工作？谢谢。

Answer 1

req.headers 始终是由标头名称索引的对象，而不是字符串。您提到的代码是这样做的：

req.headers.authorization.split('Bearer ')[1]

它正在访问“Authorization”标头，这是一个字符串，然后将其拆分。