[英]NodeJS JWT token verification
我正在尝试验证签名的令牌并使用NodeJS从中提取信息。
我现在在浏览器中有一个名为userToken的令牌,登录后已保存(我使用auth0登录)。
我尝试在此处手动验证我的令牌: http : //jwt.io ,它可以正常工作,并且为我提供了有效载荷数据,而没有出现问题。 但是,我不能用NodeJS做同样的事情。 我该怎么做?
我读了文档,但听不懂。 https://github.com/auth0/express-jwt
这是我的server.js
var http = require('http');
var express = require('express');
var cors = require('cors');
var app = express();
var jwt = require('express-jwt');
var dotenv = require('dotenv');
dotenv.load();
var authenticate = jwt({
secret: new Buffer(process.env.AUTH0_CLIENT_SECRET, 'base64'),
audience: process.env.AUTH0_CLIENT_ID
});
// view engine setup
var path = require('path');
app.set('views', path.join(__dirname, 'views'));
app.use(express.static(path.join(__dirname, 'public')));
app.set('view engine', 'jade');
app.configure(function () {
// Request body parsing middleware should be above methodOverride
app.use(express.bodyParser());
app.use(express.urlencoded());
app.use(express.json());
app.use(cors());
app.use(app.router);
});
app.get('/', function (req, res) {
res.render('index');
});
app.get('/test', function(req,res) {
// how do I check it?
});
var port = process.env.PORT || 3001;
http.createServer(app).listen(port, function (err) {
console.log('listening in http://localhost:' + port);
});
您无需执行任何操作。 由于您使用的是express-jwt
,因此只需将userProperty
标记传递给jwt
:
var authenticate = jwt({
secret: new Buffer(process.env.AUTH0_CLIENT_SECRET, 'base64'),
audience: process.env.AUTH0_CLIENT_ID,
userProperty: 'payload'
});
因此,您可以在控制器中使用req.payload
获得所有jwt有效负载数据。 您可以使用console.log(req.payload)
进行检查。
您可以在这里查看其工作方式: https : //github.com/auth0/express-jwt/blob/master/lib/index.js#L121
希望对您有所帮助,对我的英语感到抱歉。
该示例应该有所帮助,未经测试,但请确保它是正确的方法,请查看express-jwt
来源,其在幕后的作用 express-jwt
上相同
app.get('/test', function(req, res) {
var jsonwebtoken = require('jsonwebtoken'); //install this, move to declarations
var loginToken = req.headers.authentication || req.body.userToken || req.headers.Bearer; //or your own, it's just headers that pass from browser to client
jsonwebtoken.verify(loginToken, new Buffer(process.env.AUTH0_CLIENT_SECRET, 'base64'), function(err, decoded) {
if(err) {
return res.status(401).send({message: 'invalid_token'});
}
//be aware of encoded data structure, simply console.log(decoded); to see what it contains
res.send(decoded); //`decoded.foo` has your value
});
});
关键是您必须自己编码数据,然后解码,因此请注意auth0为您返回有效的数据结构(因为我不确定,否则)
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.