Passport.js 验证中间件后没有日志

Question

我正在尝试调试失败的 JWT 身份验证设置，它总是返回 401。

我的护照设置 (middleware/auth.js)

import passport from 'passport'
import { Strategy as JwtStrategy, ExtractJwt } from 'passport-jwt'

module.exports = function() {
  var options = {};
  options.jwtFromRequest = ExtractJwt.fromAuthHeader()
  options.secretOrKey = 'superdupersecret'

  var strategy = new JwtStrategy(options, function(payload, done) {
    console.log('this is not printing')              <---------------
    var user = payload.sub || null;
    if (user) {
      return done(null, { id: user._id });
    } else {
      return done(new Error("User not found"), null);
    }
  });

  passport.use(strategy);

  return {
    initialize: () => {
      console.log('this only prints on boot');       <---------------
      return passport.initialize();
    },
    authenticate: () => {
      console.log('this too')                        <---------------
      return passport.authenticate("jwt", {session: false});
    }
  };
};

我初始化护照的 server.js 文件：

import express from 'express'
(...)
var auth = require("./middleware/auth.js")();


// Instantiate app
const app = express();

// Initialize passport for auth use
app.use(auth.initialize())

我的受保护路由总是返回 401：

import express from 'express'
var auth = require("../middleware/auth.js")();

const userRouter = express.Router()

userRouter.get('/dashboard', auth.authenticate(), (req, res) => {
    res.send('It worked! User id is: ' + req.user + '.')
})

export default userRouter

我尝试在实际的 passport.js 模块本身以及 passport-jwt 中添加打印语句，但没有成功。

在受保护路由上的身份验证中间件之后，没有任何记录。

我已经尝试了大量的设置排列over the past 3 days now。任何帮助将不胜感激

Answer 1

好的，我按照您提到的教程进行操作，它似乎有效。 以下是一些注释（有些可能很明显，无意冒犯）。

• 完全按照教程复制代码
• 拥有一切后，您需要“登录”。向 /token 发出 POST 请求。内容类型必须是 application/json 并且在请求正文中，您需要发送带有电子邮件和密码的对象（来自教程）。
• 登录后，服务器会返回一个令牌。
• 获取该令牌，然后向 /user 发出 GET 请求。在请求的标头中添加： Authorization: JWT [your token here]。你必须写“JWT”和token用一个空格隔开。

• 服务器返回状态 200。我修改后返回用户。

  app.get("/user", auth.authenticate(), function(req, res) { res.json({user: req.user}); });