node.js - 如何从不记名 token 中提取 token 字符串？

Question

例如，我的 header 中有以下 Bearer JWT，提取 token 本身的优雅方法是什么？基本上是 Bearer 之后的任何内容。由于这可能是其他格式，我不想假设它总是以 Bearer 开头。我正在使用 node-jsonwebtoken我没有找到这样的方法。


授权:不记名 eyJhbGciOiJIUzI1NiIXVCJ9...TJVA95OrM7E20RMHrHDcEfxjoYZgeFONFh7HgQ


Answer 1

出于安全原因，您应该确保授权 header 具有预期的内容。如果您期望它(“Bearer”是 RFC 中的建议，它不是强制性的)，您根本不应该接受不以 Bearer 开头的 header 。

if (authHeader.startsWith("Bearer ")){
     token = authHeader.substring(7, authHeader.length);
} else {
   //Error
}