const JwtStrategy = require('passport-jwt').Strategy,
ExtractJwt = require('passport-jwt').ExtractJwt;
const User = require('../models/User');
const key = require('./keys').secret;
const mongoose = require('mongoose');
var opts = {}
opts.jwtFromRequest = ExtractJwt.fromAuthHeaderAsBearerToken();
opts.secretOrKey = key;
module.exports = (passport) => {
passport.use(new JwtStrategy(opts, function(jwt_payload, done) {
console.info(jwt_payload);
User.findById(jwt_payload.id, function(err, user) {
if (err) {
return done(err, false);
}
if (user) {
return done(null, user);
} else {
return done(null, false);
}
});
}))
}
Я использую стратегию паспорта-jwt для проверки с помощью токена, но этот файл не работает должным образом, я даже пытался консолидировать полезную нагрузку здесь, но это даже не регистрирует его
passport.use(new JwtStrategy(opts, function(jwt_payload, done)
console.info(jwt_payload);
Стратегия токенов
const payload = {
id: user.id,
username: user.username,
name: user.name
}
const token = jwt.sign(payload, config.secret, { expiresIn: 36000 });
return res.json({
success: true,
token: 'JWT ' + token,
user: {
id: user.id,
name: user.name,
username: user.username
}
})
И когда я использую это на защищенных маршрутах, он не авторизует защищенные маршруты.
Результат = Неавторизованный
router.get('/profile', passport.authenticate('jwt', { session: false }), (req, res) => {
res.send("Profile");
});





Причина, по которой ваша аутентификация не работает, заключается в том, что вы использовали устаревший префикс токена «JWT» и современный экстрактор JWT (fromAuthHeaderAsBearerToken) в качестве опции для своей стратегии.
Вы можете выполнить один из шагов, чтобы решить проблему:
'Bearer ' + tokenизменить экстрактор токенов:
opts.jwtFromRequest = ExtractJwt.fromAuthHeaderWithScheme("JWT");