PEM 例程:PEM_read_bio:no start line - 无法解码 JWT 令牌

Posted

技术标签:

【中文标题】PEM 例程:PEM_read_bio:no start line - 无法解码 JWT 令牌【英文标题】:PEM routines:PEM_read_bio:no start line - Unable to decode JWT token 【发布时间】:2018-11-01 20:09:33 【问题描述】:

我正在尝试通过解码和验证我的 JWT 来验证它。但是我遇到了这个问题,不知道该去哪里。我正在使用 Node/Express

错误:错误:0906D06C:PEM 例程:PEM_read_bio:没有起始行

我在做什么 - 在每个请求中发送一个令牌以确保它是正确的令牌,一旦发生请求就可以发生。我将它用作中间件。

app.js

const express = require('express')
const bodyParser = require('body-parser')
const path = require('path')
const cors = require('cors')
const compression = require('compression')
const helmet = require('helmet')
const expressSanitizer = require('express-sanitizer')
const jwt = require('jwt-simple');
const index = require('./routes/index')
const responseTime = require('response-time')
const fs = require('fs')
const jwtToken = require('express-jwt');

const options = 
    key: fs.readFileSync('./key.pem', 'utf8'),
    cert: fs.readFileSync('./server.crt', 'utf8')
 ;

const app = express()
// const app = express.createServer()
const port = 3000



//add authorization request header
app.use((req, res, next) => 
    if(!req.headers.authorization)
        return res.status(403).json( error: 'No credentials sent!');
    
    try 
        let token = req.headers.authorization.split(' ')[1]
        var decoded = jwt.decode(token, 'your secret here');
        console.log(decoded, 'decoded!!!!')
       catch (err) 
        console.log('err ', err.stack);
        return res.status(403).json(
          error: 'invalid token'
        );
      

    next();
)

app.use('/', index)

app.listen(port, () => 
    console.log('server started on port 3000')
)

下面的评论指的是意外重复,因为 SO 存储了我的问题。

【问题讨论】:

PEM routines:PEM_read_bio:no start line - Unable to decode JWT token.的可能重复 刚刚删除了另一个。出于某种原因,它存储了我的问题并复制了它。对此感到抱歉。 【参考方案1】:

错误:Error: error:0906D06C:PEM routines:PEM_read_bio:no start line 可能有不同的原因。我将提供一个小清单,列出原因及其解决方案,按我看到它们的频率排序。在您进一步阅读之前,请确保您使用公钥进行验证,使用私钥进行签名。


JavaScript 字符串缺失行问题

当加载密钥文件或将密钥作为字符串存储在常量中时,大多数情况下都可以。但是,一旦您打开 production 标志,一切都会中断:

// NODE_ENV=production

const PUB_KEY = `
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
`

要解决此问题,您可以对常量使用String.prototype.trim() (docs) 命令:PUB_KEY.trim()。另请参阅 Github 上的此评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-397481574


Windows 文件到 Linux 的问题

当将文件从 Windows 移动到 Linux 系统时,经常会出现 Windows 回车符^M 潜伏在周围导致问题。 加载后您的文件将如下所示:

^M
-----BEGIN PUBLIC KEY-----^M
...
-----END PUBLIC KEY-----

要解决它,只需使用以下命令:sed -i 's/\r//' <filename>


Base64编码问题

除了上面提到的换行符之外,还有可能无法正确设置编码。请小心,因为您的私钥和公钥可能会出现不匹配的情况。如果您使用,大多数情况下都会发生这种情况:

解码:new Buffer(process.env.MY_PUBLIC_KEY, 'base64').toString('utf-8') 用于验证:jwt.verify(my_token, my_decoded_public_ky, algorithms: ['RS256']), (err, payload) => ... );

要解决此问题,您只需检查您的编码是否设置为utf-8 并保留原始换行符。

您的密钥必须是使用以下命令生成的:openssl base64 -in mykey.pem -out mykey_encoded.pem && echo $(<mykey_encoded.pem) | tr -d ' ' > mykey_encoded.pem

另请参阅 Github 上的此评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-377516270

【讨论】:

以上是关于PEM 例程:PEM_read_bio:no start line - 无法解码 JWT 令牌的主要内容,如果未能解决你的问题,请参考以下文章

Node.js https pem 错误:routines:PEM_read_bio:no start line

OpenSSL x509 实用程序 PEM 到 DER 的转换失败,并显示“PEM_read_bio:no start line”[重复]

UnhandledPromiseRejectionWarning: E​​rror: error:0906D06C:PEM routines:PEM_read_bio:no start line

openssl_verify 和“错误:0906D06C:PEM 例程:PEM_read_bio:没有起始行”

错误消息:错误:14090086:SSL例程:ssl3_get_server_certificate:证书验证失败

STM32F103 USB虚拟串口 驱动例程移植