Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

356
Visualizações
¿Cómo resolver JsonWebTokenError "firma no válida" después de asignar algunas informaciones al token generado?

Tengo un problema al intentar verificar el token (funcionaba bien antes de agregarle algunos datos antes de generarlo)... ¡pero ahora parece que no funciona!

Así es como genero el token cuando el usuario envía una solicitud POST (inicio de sesión)

 require('dotenv') const jwt = require('jsonwebtoken'); const bcrypt = require('bcryptjs') const Role = require('../models/Role'); const Section = require('../models/Section'); const User = require('../models/User'); // Login ! router.post('/', async (req, res) => { let sections_fetched = []; // Validate data // Check username const user = await User.findOne({username: req.body.username }); if(!user) return res.status(400).send('Wrong user login credentials !'); // Check password const is_pass_valid = await bcrypt.compare(req.body.password , user.password); if (!is_pass_valid) return res.status(400).send('Wrong user login credentials !'); // Get role Object: const _role = await Role.findOne({_id:user.role , is_deleted:false}); if (!_role) res.json("Failed fetching role !"); // loop through sections for (let index = 0; index < _role.sections.length; index++) { const tmpRole = await Section.find({_id: _role.sections[index], is_deleted:false}); sections_fetched.push({access:tmpRole[0].access , name:tmpRole[0].name}); } // create jwt token const token = jwt.sign({username:user.username, role:{name:_role.name, sections:sections_fetched}}, 'secret', {expiresIn : '24h'}, process.env.JWT_TOKEN_SECRET); res.json({token:token}); });

este es mi medio de verificación JWT:

 require('dotenv') const jwt = require('jsonwebtoken'); module.exports = function (req, res, next) { const token = req.header('auth-token'); if (!token) return res.status(401).send('Access Denied !'); console.log(process.env.JWT_TOKEN_SECRET); console.log(token); try { const verified = jwt.verify(token, process.env.JWT_TOKEN_SECRET); req.user = verified; next(); } catch (error) { res.status(400).send('Invalid token !'); } }

y este es un ejemplo simple de lista de usuarios (¡usando el middleware de verificación JWT!):

 const verifyToken = require('../middlewares/verifyToken'); // my jwt middleware to verify ! // Listing All users router.get('/', verifyToken, async (req, res) => { try { const users = await User.find({is_deleted:false}); res.json(users); } catch (error) { console.log("err ->\n"+error); res.json({message: error}); } });
over 4 years ago · Santiago Trujillo
2 Respostas
Responde à pergunta

0

¿Qué es 'secreto en la línea de abajo? parece que está agregando una clave secreta dos veces, reemplace la palabra codificada 'secreto' con el token de env

 const token = jwt.sign({username:user.username, role:{name:_role.name, sections:sections_fetched}}, 'secret', {expiresIn : '24h'}, process.env.JWT_TOKEN_SECRET);
over 4 years ago · Santiago Trujillo Relatório

0

envíe un token de portador y su middleware debería ser así

 require('dotenv') const jwt = require('jsonwebtoken'); module.exports = (req, res, next) => { try { const token = req.headers.authorization.split(' ')[1]; // Authorization: 'Bearer TOKEN' if (!token) { throw new Error('Authentication failed!'); } const verified = jwt.verify(token, process.env.JWT_TOKEN_SECRET); req.user = verified; next(); } catch (err) { res.status(400).send('Invalid token !'); } };

ingrese la descripción de la imagen aquí

over 4 years ago · Santiago Trujillo Relatório
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda