不允許使用JWT令牌保護GraphQL端點

Question

我正在運行Express服務器，只是在端點上設置了JWT保護。 我正在測試/graphql端點，並且收到403 Not allowed to provide a JWT token錯誤。 我的其他端點工作正常，因此我認為這與JWT簽名或驗證無關。 有任何想法嗎？

var jwt = require('express-jwt');

var app = express();

var jwtCheck = jwt({
   secret: new Buffer(config.secret, 'base64'),
   audience: aud,
   issuer: iss
});

// enforce on all endpoints
app.use(jwtCheck);

app.use('/', postgraphql(config.db_string, config.db_schema, {
    development: true,
    log: true,
    secret: config.secret,
    graphiql: true,
}));

Answer 1

弄清楚了，問題在於沒有將正確的參數傳遞給PostgraphQL 。 如果您將Authorization標頭中的JWT令牌傳遞給PostgraphQL ，它將期望一個秘密。 如果秘密不存在，則PostgraphQL將引發錯誤403 Not allowed to provide a JWT PostgraphQL Not allowed to provide a JWT錯誤。