获取 "error":"Unknown authentication strategy \"jwt\""

Getting "error": "Unknown authentication strategy \"jwt\""

我正在使用 Express、Mongoose、Passport 和 JWT 实现授权功能。

我可以注册用户了。我能够验证并生成一个 JWT,我可以在 JWT 网站上对其进行解析,但由于某种原因,我收到了一条未知的验证策略错误消息。

我的所有代码块都放在一个 Plunker 实例上:

https://plnkr.co/edit/ZNjQwcZ4rMymzBXNy5nX?p=catalogue

这是我的 passport.js 文件,其中包含我的策略:

var JwtStrategy = require('passport-jwt').Strategy;

// load up the user model
var User = require('../models/user');
var config = require('../config/database'); // get db config file

module.exports = function(passport) {
  var opts = {};
  opts.secretOrKey = config.secret;
  passport.use(new JwtStrategy(opts, function(jwt_payload, done) {
    User.findOne({id: jwt_payload.id}, function(err, user) {
          if (err) {
              return done(err, false);
          }
          if (user) {
              done(null, user);
          } else {
              done(null, false);
          }
      });
  }));
};

这是我的 authentication.js 文件的样子:

var express = require('express');
var router = express.Router();
var jwt = require('jwt-simple');
var config = require('../config/database'); 

var User = require('../models/user');



router.route('/')
.post(function(req, res) {

  User.findOne({
    name: req.body.name
  }, function(err, user) {
    if (err)
      res.send(err);

    if (!user) {
      res.send({success: false, msg: 'Authentication failed. User not found.'});
    } else {
      // check if password matches
      user.comparePassword(req.body.password, function (err, isMatch) {
        if (isMatch && !err) {
          // if user is found and password is right create a token
          var token = jwt.encode(user, config.secret);
          // return the information including token as JSON
          res.json({success: true, token: 'JWT ' + token});
        } else {
          res.send({success: false, msg: 'Authentication failed. Wrong password.'});
        }
      });
    }
  });
});


module.exports = router;

这是我正在调用的生成错误的端点:

var express = require('express');
var router = express.Router();
var jwt = require('jwt-simple');
var config = require('../config/database'); 
var passport  = require('passport');

var User = require('../models/user');

router.route('/')

.get(passport.authenticate('jwt', { session: false}), function(req, res) {
  var token = getToken(req.headers);
  if (token) {
    var decoded = jwt.decode(token, config.secret);
    User.findOne({
      name: decoded.name
    }, function(err, user) {
        if (err) throw err;

        if (!user) {
          return res.status(403).send({success: false, msg: 'Authentication failed. User not found.'});
        } else {
          res.json({success: true, msg: 'Welcome in the member area ' + user.name + '!'});
        }
    });
  } else {
    return res.status(403).send({success: false, msg: 'No token provided.'});
  }
});

getToken = function (headers) {
  if (headers && headers.authorization) {
    var parted = headers.authorization.split(' ');
    if (parted.length === 2) {
      return parted[1];
    } else {
      return null;
    }
  } else {
    return null;
  }
};

module.exports = router;

您忘记在应用程序中包含您自己的 passport.js 模块。这导致 nodejs 找不到 JWTStrategy 的定义,这最终会导致您看到的错误。

在您的端点文件中,只需包含本地 passport.js 文件:

var express = require('express');
var router = express.Router();
var jwt = require('jwt-simple');
var config = require('../config/database'); 
var passport  = require('passport');

require('./passport')(passport) // as strategy in ./passport.js needs passport object

var User = require('../models/user');

router.route('/')
.get(passport.authenticate('jwt', { session: false}), function(req, res) {
  var token = getToken(req.headers);
...

如果您查看您的护照配置文件 (passport.js),您将看到

module.exports = function (passport) {
    //bla bla bla 
} 

如您所见,它需要 passport instance

现在如何 pass this instance 到您的 passport.js 文件

简直

var passport = require('passport');// create a passport instance
var myPassportService = require('../config/passport')(passport);// pass it into passport.js file

希望对您有所帮助

碰巧有人遇到同样的问题,但没有被最佳答案解决。

我的问题最终是不小心将节点模块移动到另一个目录,然后当然是 运行 npm install 来修复模块导入错误。我最终得到了两个 node_modules 目录,虽然服务器启动正常,但在调用时护照出错。

我最终发现了错误并删除了第二个 node_modules 目录并且未知身份验证策略“jwt”没有得到解决。