Jsonwebtoken 验证总是只返回 {iat: xxx }

Question

根据文档，https://github.com/auth0/node-jsonwebtoken#jwtverifytoken-secretorpublickey-options-callback、jwt.verify 将返回解码负载，我运行简单脚本：

var token = jwt.sign({email: req.body.email,}, 's3cr3t');
var decoded = jwt.verify(token, 's3cr3t');
console.log(decoded)

但它只输出如下：{ iat: 1470725598 }

我希望输出应该像{email: myemail@domain.com,}

我有什么遗漏吗？

Answer 1

验证函数采用第三个参数function (err, decoded)。 您的代码应如下所示：

jwt.verify (token, "s3cr3t", function (err, decoded) {
    if (err) throw err;

    // decoded object with your data
}

Answer 2

在将属性 req.body.email 设置为 undefined 之前，我无法模仿您的问题。

示例：

var jwt = require('jsonwebtoken');
var token = jwt.sign({email: undefined}, 's3cr3t');
var decoded = jwt.verify(token, 's3cr3t'); 

由于未定义，输出将如下所示；

{ iat: 1470727340 }

这与您所拥有的完全匹配，这使我怀疑您的主要问题只是属性req.body.email 是undefined。

假设req.body.email 正确设置为“myemail@domain.com”，那么输出将是；

{ 电子邮件：'myemail@domain.com'，iat：1470727500 }

这里只是一个旁注。您可能需要考虑将 .verify 方法包装在 try-catch 子句中，如文档中所示。这对于在令牌无效时验证和抛出错误很有用。