如何使用 jwt 解码令牌

Question

当我尝试验证用户的令牌时，我总是收到错误 500。

function verifyToken(req, res, next) {
if(!req.headers.authorization){
    return res.status(401).send('Unauthorized request')
}
let token = req.headers.authorization.split(' ')[1]
if (token === 'null') {
    return res.status(401).send('Unauthorized request')
}
let payload = jwt.verify(token, 'secretkey')
if (!payload) {
    return res.status(401).send('Unauthorized request')
}
req.userId = payload.subject
next()

我从环绕开始尝试捕获有效负载，我想我知道 jwt 操作已经改变，现在需要它来工作，但我不明白为什么它不起作用。看来他不能检查比赛。

function verifyToken(req, res, next) {
if(!req.headers.authorization){
    return res.status(401).send('Unauthorized request')
}
let token = req.headers.authorization.split(' ')[1]
if (token === 'null') {
    return res.status(401).send('Unauthorized request')
}
try {
    let payload = jwt.verify(token, 'secretkey')
    req.userId = payload.subject
    next()
} catch (error) {
    return res.status(401).send('Unauthorized request')
}  

}

Answer 1

您可以使用jwt-decode /npm jwt-decode 库进行解码。来自文档的示例：

import jwt_decode from 'jwt-decode';

var token = 'eyJ0eXAiO.../// jwt token';
var decoded = jwt_decode(token);
console.log(decoded);

其他库要检查angular2-jwt