- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在尝试通过解码并验证我的 JWT 来对其进行身份验证。但是我遇到了这个问题,不知道该向哪里求助。我正在使用 Node/Express
Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
我正在做的事情 - 在每个请求中发送一个 token ,以确保它是正确的 token ,一旦发生这种情况,请求就可以发生。我用它作为中间件。
app.js
const express = require('express')
const bodyParser = require('body-parser')
const path = require('path')
const cors = require('cors')
const compression = require('compression')
const helmet = require('helmet')
const expressSanitizer = require('express-sanitizer')
const jwt = require('jwt-simple');
const index = require('./routes/index')
const responseTime = require('response-time')
const fs = require('fs')
const jwtToken = require('express-jwt');
const options = {
key: fs.readFileSync('./key.pem', 'utf8'),
cert: fs.readFileSync('./server.crt', 'utf8')
};
const app = express()
// const app = express.createServer()
const port = 3000
//add authorization request header
app.use((req, res, next) => {
if(!req.headers.authorization){
return res.status(403).json({ error: 'No credentials sent!'});
}
try {
let token = req.headers.authorization.split(' ')[1]
var decoded = jwt.decode(token, 'your secret here');
console.log(decoded, 'decoded!!!!')
} catch (err) {
console.log('err ', err.stack);
return res.status(403).json({
error: 'invalid token'
});
}
next();
})
app.use('/', index)
app.listen(port, () => {
console.log('server started on port 3000')
})
下面的评论是指意外重复,因为所以存储了我的问题。
最佳答案
错误:Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
可能有不同的原因。我将提供一个包含原因及其解决方案的小列表,按照我看到它们的频率排序。在继续阅读之前,请确保您使用公钥进行验证,使用私钥进行签名。
JavaScript 字符串缺失行问题
当加载 key 文件或将 key 作为字符串存储在常量中时,大多数情况下都没有问题。然而,一旦你转动production
旗帜打开,一切都崩溃了:
// NODE_ENV=production
const PUB_KEY = `
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
`
要解决此问题,您可以使用 String.prototype.trim()
( docs ) 对常量执行命令: PUB_KEY.trim()
。另请参阅 Github 上的评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-397481574
Windows 文件到 Linux 的问题
将文件从 Windows 移动到 Linux 系统时,通常会出现 Windows 回车 ^M
潜伏在周围造成问题。加载后您的文件将如下所示:
^M
-----BEGIN PUBLIC KEY-----^M
...
-----END PUBLIC KEY-----
要解决这个问题,只需使用以下命令:sed -i 's/\r//' <filename>
.
Base64编码问题
除了上面提到的换行符之外,还有可能无法正确设置编码。请小心,因为此时您的私钥和公钥可能会不匹配。如果您使用以下命令,这种情况大多数时候都会发生:
new Buffer(process.env.MY_PUBLIC_KEY, 'base64').toString('utf-8')
jwt.verify(my_token, my_decoded_public_ky, { algorithms: ['RS256']), (err, payload) => { ... });
要解决此问题,您只需检查编码是否设置为 utf-8
并保留原始换行符。
您的 key 必须是使用以下命令生成的:openssl base64 -in mykey.pem -out mykey_encoded.pem && echo $(<mykey_encoded.pem) | tr -d ' ' > mykey_encoded.pem
。
另请参阅 Github 上的评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-377516270
关于node.js - PEM 例程 :PEM_read_bio:no start line - Unable to decode JWT token,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50478150/
我用运行 Node node --debug app OR node --debug-brk app 它有反应 debugger listening on port 5858 Express serv
这个问题在这里已经有了答案: What is the difference between (int *i) and (int* i) in context of both C and C++? [
我有一个应用程序,它通过消息队列将数据库写入命令分派(dispatch)给工作人员(数量非常大),因此无法保证它们的接收顺序。 我有两个 Node ,例如“Account”和“Media”。在此假设的
有没有办法在调用 ts-node 时将选项传递给 Node ?我正在尝试在 Node 中使用一个实验性功能,如果它能与 ts-node 一起使用,那就太好了。 这就是我目前正在做的事情: ts-nod
我有一个容器化的Node应用程序,它在DigitalOcean服务器上运行。当我更新服务器上的应用程序时,该应用程序必须关闭一小段时间。为了能够更新应用程序并避免停机,我目前正在阅读零停机时间部署/蓝
我正在编写一个 Node.js 应用程序。我正在使用 request 和 Cheerio 加载一组 URL 并获取该网站的大量信息,现在假设我想要获取的只是标题: var urls = {"url_1
如果不弹出以下错误,我无法安装任何 Node.js 模块。错误代码引用package.json文件。如果知道为什么会发生这种情况,我们将不胜感激。 最佳答案 这些不是错误,它们只是警告。一切都应该如此
如果我运行(从我的项目目录中): supervisor javascripts/index.js 我得到:/usr/bin/env: Node :没有这样的文件或目录 如果我运行: node java
我已遵循使用 Node-Inspector 的所有步骤 但是当我打开应用程序时,我在控制台上看不到任何脚本或日志。 我的应用程序在端口 4000 上运行。我认为唯一可能发生冲突的是端口 8080 上的
我在android中使用rxjava2,有时会遇到这样的问题: Observable.fromArray( // maybe a list about photo url in SD
我目前正在使用 Node 光纤来编写同步服务器端代码。我主要通过 try-catch block 进行错误处理,但外部库或其他小部分异步代码中总是有可能发生错误。我正在考虑使用新的域功能来尝试将这些错
看起来node-debug是node-inspector周围的一个shell?分别什么时候应该使用? 最佳答案 如果您安装node-debug,您只能访问node-debug命令。 如果您安装node
我目前正在代理后面工作,该代理不允许我执行此命令的 HTTP GET 请求阶段: Node node-sass/scripts/build.js 请求阶段: gyp http GET https://
听说node js可以用在服务端。我以前用过jsp。 jsp页面内部的java代码对客户端是不可见的。如果 Node js 只是 javascript,那么它如何对客户端不可见? 最佳答案 首先,No
我正在为 Node native 插件从 node-waf 构建迁移到 node-gyp 构建系统。 node-gyp 说它支持多个目标版本,但我在使用 node-gyp 时找不到如何指定目标 Nod
给定一个 $node ,我正在尝试在以下两种输出该 $node 的方式之间做出决定。 要么 $output = theme('node', $node); 或 node_build_content($
如果package.json中的窗口A打开一个新窗口B,node-main如何访问它?这是我的代码: package.json { "main": "index.html",
我试图在我的 xml 中的特定节点 ( ) 之前插入一个注释节点。这是它的方法: function test(xmlResponse) { var parser = new DOMParse
我正在尝试做npm install wrtc使用 Node 版本 16.14.0 但这还没有完成。它在给npm error code 1所以我试图将 Node 版本更改为以前的 lts 14.19.0
当我在 Visual Studio 中运行 Node.js 应用程序时,我收到以下消息:DeprecationWarning: 'node --debug' 和 'node --debug-brk'
我是一名优秀的程序员,十分优秀!