护照JWT要求.在我的一条路由中没有定义用户

Passport JWT req.user is undefined in one of my routes

本文关键字：定义用户路由一条路要求 JWT 我的一条护照更新时间：2023-09-26

我有一个绝对的噩梦试图设置JWT与我的快递应用程序!我想我已经把它大部分工作了，我有一个注册路由和登录路由，都能正常工作并生成有效的令牌，我在我的"/users"路由中有另一个路由，我用它来测试身份验证，这一切都很好。但是我有另一个包含'/api'的路由的文件，这是身份验证实际上很重要的地方，我有一个类似的测试路由，试图访问请求。用户(就像我在我的其他路线)，但它似乎是要求。用户未定义。通过一些调试，看起来用户是需要的。这很奇怪，我不明白为什么它不在req.user

中

我在/config/passport.js中定义了jwt策略

'use strict';
const User = require('../models/user'),
      config = require('./main'),
      JwtStrategy = require('passport-jwt').Strategy,
      ExtractJwt = require('passport-jwt').ExtractJwt;
//exported to be used by passport in server set up
module.exports = function (passport) {
  const jwtOptions = {  
    // Telling Passport to check authorization headers for JWT
    jwtFromRequest: ExtractJwt.fromAuthHeader(),
    // Telling Passport where to find the secret
    secretOrKey: config.secret
  };
  const jwtLogin = new JwtStrategy(jwtOptions, function(payload, done) {
    User.findById(payload._id, function(err, user) {
      if (err) { return done(err, false); }
      if (user) {
        done(null, user);
      } else {
        done(null, false);
      }
    });
  });
  passport.use(jwtLogin);
}

passport作为this的参数传递，然后在主express文件

中初始化。

这里是/users路由文件，这很好。发送一个GET请求到/users/isAuth与授权头和'JWT '工作正常，我得到我的用户名发回给我

"use strict";
const   express = require('express'),
        router = express.Router(),
        jwt = require('jsonwebtoken'),
        User = require('../models/user'),
        config = require('../config/main'),
        passport = require ('passport');
function generateToken(user) {
    return jwt.sign({_id: user._id}, config.secret, {
        expiresIn: 10080
    });
}
.
. Here are routes for login and register they perform as expected
. and work fine
.
/*  ==================================
       Test Authentication Route
    ================================== */
router.get('/isAuth', passport.authenticate('jwt', { session: false }), function(req, res) {
    console.log(req.user);
    res.json({username: req.user.username});
});

module.exports = router;

在这个文件中，对于api路由发送请求到GET/api/testAuth与以前完全相同，具有相同的令牌和相同的头，我没有得到任何请求。在控制台中，我看到了这个请求。用户未定义。但在控制台似乎有用户对象，就像req.account?我不明白这里发生了什么，希望有人能帮助!

"use strict";
const   express = require('express'),
        router = express.Router(),
        jwt = require('jsonwebtoken'),
        Server = require('../models/server'),
        passport = require('passport');
// Test route to see if logged in user is matt
router.get('/testAuth', passport.authorize('jwt', { session: false }), function(req, res) {
    console.log(req.user);
    if (req.user) {
        if(req.user.username == "matt") {
        res.send("You are matt!");
        } else {
        res.send("You are not matt!");
        }
    } else {
        res.send("no req.user");
    }
})
module.exports = router;

req.user对象仅在使用使用会话的护照认证策略时设置。在这种情况下，身份验证是无状态的，因为您已经指定了{session: false}，这对于api来说应该是这样的。因此，会话没有user对象。以下是我如何在passport.authenticate中间件中设置req.user对象:

修改您的jwtOptions，使其能够传递req对象到JwtStrategy函数:

const jwtOptions = {  
    // Telling Passport to check authorization headers for JWT
    jwtFromRequest: ExtractJwt.fromAuthHeader(),
    // Telling Passport where to find the secret
    secretOrKey: config.secret,
    passReqToCallback: true, //<= Important, so that the verify function can accept the req param ie verify(req,payload,done)
  };

修改JwtStrategy的参数，将请求对象作为第一个参数;然后在if (user)块中，只需将返回的用户对象赋值给req.user:

const jwtLogin = new JwtStrategy(jwtOptions, function(req, payload, done) {
    User.findById(payload._id, function(err, user) {
      if (err) { return done(err, false); }
      if (user) {
        req.user = user; // <= Add this line
        done(null, user);
      } else {
        done(null, false);
      }
    });
  });

就是这样:现在任何具有passport.authenticate("jwt", {session: false})中间件的路由都将在成功认证后接收req.user。

您在testAuth路由中使用passport.authorize，这是针对已经登录并拥有会话信息的用户。因为你没有使用会话存储，所以你没有一个持久的req.user对象，所以应该在所有路由上使用passport.authenticate

http://passportjs.org/docs/authorize