Fastify 踩坑记录：解决 “JsonWebTokenError” 问题-JavaScript中文网-JavaScript教程资源分享门户

问题背景

最近在使用 Fastify 框架开发一个前端应用时，遇到了一个问题，即在使用 JWT（JSON Web Token）进行认证时，出现了 “JsonWebTokenError” 的错误提示。经过排查，发现问题出在了 JWT 的生成和验证上面。

解决方案

1. 加密算法选择

首先，我们需要确认我们使用的 JWT 加密算法是否正确。一般而言，我们使用的是 HMAC 算法，具体方式为：

const jwt = require('jsonwebtoken');
const token = jwt.sign(payload, secret, { algorithm: 'HS256' });

其中，payload 是需要加密的数据，secret 是加密秘钥，algorithm 是选择 HMAC 算法。

2. JWT 验证

其次，我们需要确认 JWT 验证是否正确。下面是一个简单的验证代码示例：

const jwt = require('jsonwebtoken');
const token = request.headers.authorization.split(' ')[1];
try {
    const decoded = jwt.verify(token, secret);
    request.user = decoded;
} catch (err) {
    throw new Error('JsonWebTokenError');
}

其中，token 是通过请求头传递的 JWT 字符串，secret 是加密秘钥。通过解密后的数据保存在 request.user 中，如果解密出现错误则抛出异常并提示 “JsonWebTokenError”。

这里需要注意的一点是，在使用 JWT 进行认证时，我们需要将 JWT 作为请求头的一部分进行传递，具体方式为：

Authorization: Bearer <JWT>

其中，“Bearer ”是必须的，意味着这是一个 JWT 认证请求头。

3. 判断 Token 是否存在

最后，我们需要确认请求头中是否包含 JWT。如果不存在，我们需要返回一个 401 状态码以便告诉客户端认证失败：

if (!token) {
  return response.status(401).send('Unauthorized');
}

总结

使用 JWT 进行认证是一种安全和可靠的方式，但需要正确地生成和验证 JWT。在使用 Fastify 框架进行开发时，我们要注意上述细节，避免踩坑并保证代码中的安全性。

最终代码：

-- -------------------- ---- -------
----- --- - ------------------------

----- ------ - ------------

-------- --------------------- --------- ----- -
  ----- ----- - ------------------------------------- ------
  -- -------- -
    ------ ------------------------------------------
  -
  --- -
    ----- ------- - ----------------- --------
    ------------ - --------
    -------
  - ----- ----- -
    ----- --- ---------------------------
  -
-

-------------- - -------------

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/6493b76b48841e9894153d50