使用带护照的 jwt 得到 404 错误

Posted

技术标签:

【中文标题】使用带护照的 jwt 得到 404 错误【英文标题】:using jwt with passport get 404 error 【发布时间】:2018-08-11 18:55:38 【问题描述】:

我尝试使用 Express、Passport、Jwt、passport local 和 Mariadb 创建一个身份验证 API。 我不需要 User 模型,但想使用 sql 调用。

我遵循一些教程:tuto1tuto2tuto3 但是我总是用 curl 和 postman 收到 404 错误(POST 请求)。 我不知道问题出在哪里。

app.js

var express = require('express');
var logger = require('morgan');
var path = require('path');
var _ = require("lodash");
var favicon = require('serve-favicon');
var app = express();
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');

var routes = require('./routes/routes')
var passport = require("passport");

app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded( extended: true ));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));

app.use(passport.initialize());
app.use('/', routes);

// catch 404 and forward to error handler
app.use(function(req, res, next) 
var err = new Error('Not Found');
err.status = 404;
next(err);
 );

// error handler
app.use(function(err, req, res, next) 
// set locals, only providing error in development
res.locals.message = err.message;
res.locals.error = req.app.get('env') === 'development' ? err : ;

// render the error page
res.status(err.status || 500);
res.json( error: err );
);

module.exports = app;

passport.js

var passport    = require('passport');
var passportJWT = require("passport-jwt");

var ExtractJWT = passportJWT.ExtractJwt;

var LocalStrategy = require('passport-local').Strategy;
var JWTStrategy   = passportJWT.Strategy;

var connection = require('./database');
var sodium = require('./sodium');

passport.use('local-signin', new LocalStrategy(
usernameField: 'username',
passwordField: 'password'
 , function (req, username, password, done)
  if(!username || !password ) 
    return done(null, false);
    
  connection.query("select * from users where username = ?", [username], 
 function(err, rows)
      console.log(err);
      console.log(rows);
    if (err)
    return done(null, error);
    if(!rows.length)
      return done(null, false);
    
    var dbpassword = rows[0].password;
    if(sodium.password_check(dbpassword, password) == false)
        return done(null, false);
     
       return done(null, rows[0]);
   );
  )
);

passport.use(new JWTStrategy(
    jwtFromRequest: ExtractJWT.fromAuthHeaderAsBearerToken(),
    secretOrKey   : 'your_jwt_secret'
 ,
 function (jwtPayload, cb) 
   connection.query("select * from users where id = ?", [jwtPayload.id], 
function(err, rows)
      console.log(err);
      console.log(rows);
    if (err)
    return done(null, error);
    if(!rows.length)
      return done(null, false);
    
    var dbpassword = rows[0].password;
    if(sodium.password_check(dbpassword, password) == false)
        return done(null, false);
     
       return done(null, rows[0]);
   );
  
));

module.exports = passport ;

routes.js

var express = require('express');
var router = express.Router();

const jwt      = require('jsonwebtoken');
const passport = require('passport');

router.post('/', function (req, res, next) 
passport.authenticate('local-signin', session: false, (err, user, info) => 
    if (err || !user) 
        return res.status(400).json(
            message: 'Something is not right',
            user   : user
        );
    
   req.login(user, session: false, (err) => 
       if (err) 
           res.send(err);
       
       const token = jwt.sign(user, 'my_secret');
       return res.json(user, token);
    );
     )
   (req, res);
 );

 module.exports = router ;

感谢您的帮助!

【问题讨论】:

哪条路线不通? 它在邮寄路线上。 【参考方案1】:

passport.use('local-signin',

passport.authenticate('local',

这种不一致会是个问题吗?

【讨论】:

我必须用这个代替passport.use('local-signin', new LocalStrategy( ? 不,尝试将 passport.use('local-signin', 重命名为 "local" 并使两者相同。 我将两者都更改为 local-signin 并出现 404 错误(我编辑了我的帖子) 嗯,对不起。不太确定问题所在。这是我的实现。 express、passport.js、jwt、本地策略。可能会有所帮助(github.com/Tetsuya3850/MERN-Sprint/tree/master/auth/server) (***.com/questions/47117709/…) 这个?

以上是关于使用带护照的 jwt 得到 404 错误的主要内容,如果未能解决你的问题,请参考以下文章

如何在没有守卫装饰器的情况下始终验证 JWT? (Nest.js + 护照)

护照-jwt 401 未经授权

通过webservice获取404、403错误时如何获取得到的Json Response?

使用 nuxt auth 和 laravel 护照登录时出现错误 404

NodeJs JWT 护照

护照-jwt 总是返回 401 未授权