不记名令牌无效令牌

Question

想在邮递员中使用不记名令牌，但在使用不记名时我得到了无效的令牌，但无需输入它就可以正常工作。

const auth = async (req , res, next) => {
  try {
    const token = req.header('Authorization').replace('Bearer', '');
    const decoded = jwt.verify(token, 'thisismynewcourse');
    console.log('decoded', decoded);
    const user = await User.findOne({_id: decoded._id , 'tokens.token': token})
    console.log('token ',token);
    if (!user) {
      throw new Error()
    }
    req.token = token;
    req.user = user
    next();

  } catch (e) {
    console.log(e);
    res.status(400).send({error: 'please authenticate'})
  }
}

router.get('/users/me', auth ,async (req, res) => {
  res.send(req.user)
})

Answer 1

不记名令牌的格式如下：

Bearer XXX // "Bearer" + 空格 + 令牌

您忘记了 replace() 上的空格

替换.replace('Bearer', '');

通过这个.replace('Bearer ', '');