使用NestJS身份验证时身份验证失败

Question

我正在尝试使用nestjs文档实施身份验证。 https://docs.nestjs.com/techniques/authentication

而且我正在实现JWT身份验证，并且在尝试访问正在通过身份验证的API时，甚至在验证之前，我都会收到验证错误。 有没有人遇到过类似的问题。

@Get()
  @UseGuards(AuthGuard('jwt'))
  async findAll(): Promise<UserDto[]> {
    return this.userService.findAll();
  }

这条路线给了我未经授权的错误。 我真的是Typescript和nestjs的新手

我的代码可以在我的GitHub存储库中找到。 请让我知道出了什么问题。 https://github.com/shamnadps/TypeScript_Project/blob/master/src/user/user.controller.ts#L23

Answer 1

您的-轻微但很严重的-错误位于您用来对令牌进行签名的secretOrKey值中。 src/auth/jwt.strategy.ts和src/auth/auth.service.ts之间的值不同。

在src/auth/auth.service.ts ：
代替这个：

async createToken() {
    const user: UserDto = { name: 'shamnad', phoneNumber: '12435' };
    return jwt.sign(user, 'secretkey'); // <== /!\ focus on this one /!\
}

用这个：

async createToken() {
        const user: UserDto = { name: 'shamnad', phoneNumber: '12435' };
        return jwt.sign(user, 'secretKey'); // <== /!\ focus on this one /!\
}

因为你用secretKey签署您的令牌，而不是secretkey （注意骆驼情况下）：

constructor(private readonly authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      secretOrKey: 'secretKey', // <== /!\ focus on this line /!\
    });
}

为避免此类问题，建议您使用process.env.<your-variable>而不是直接在字符串中手动设置config。

---

在src/auth/jwt.strategy.ts看起来像这样：

constructor(private readonly authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      secretOrKey: process.env.SECRET
    });
}

并在src/auth/auth.service.ts ，如下所示：

async createToken() {
    const user: UserDto = { name: 'shamnad', phoneNumber: '12435' };
    return jwt.sign(user, process.env.SECRET); // <== /!\ focus on this one /!\
}

最后，要设置环境变量，请根据您的操作系统执行以下命令：
-Mac OS： export SECRET=<your-secret-key>
-Windows： set SECRET=<your-secret-key>

希望对您有所帮助；）

Answer 2

您是如何进入这条路线的？

您必须先创建令牌。

不知道这是否给你提示