如何在nodejs中验证JWT令牌

Question

在我的例子中，我想验证用户是否登录或不使用 JWT 库和 nodejs 作为我的后端。 在代码中，我无法验证用户是否登录。 它总是说用户未通过身份验证。

这是我的中间件验证 function

const validateToken = (req, res, next) => {
    const accessToken = decode["jwtToken"];

    if(!accessToken) {
        return res.json({error: "User not authenticated"});
    }else{
        try{
            const validToken = verify(accessToken, "Secret");
    
            if(validToken){
                console.log("user authenticated");
                req.authenticated = true;
                return next;
            }
        }catch (err) {
            return res.json({error: err});
        }
    }
}

这是将自动生成令牌并将其存储到我的 cookie 中的代码

const accessToken = createToken(user);

            res.cookie("jwtToken", accessToken, {
                maxAge: 60 * 60  * 12 * 1000, //12 hrs =======> 9sec  for testing 3 * 3 * 1000
                httpOnly: true,
            })

            res.json(accessToken);

有人可以帮我处理我的代码吗？

Answer 1

我解决了我的问题 每个人:-) 我只是错过了我接下来使用 return 的下一个声明； 而不是 return next();

这是我的中间件代码

const validateToken = (req, res, next) => {
    const accessToken = req.cookies["token"];

    if(accessToken) {
        try{
            const validToken = jwt.verify(accessToken, "bluedragon14S");
    
            if(validToken){
                console.log("user authenticated");
                req.authenticated = true;
                return next();
            }
        }catch (err) {
            return res.json({error: err});
        }
    }else{
        return res.json({error: "User not authenticated"});
    }
}

我希望它能帮助其他学生与我有同样的错误。 编码愉快；-)