Tengo una función que solo envía datos a la base de datos (mis publicaciones). Uso claves privadas y públicas para firmar y verificar tokens. Puedo enviar este token en el encabezado desde el front-end hasta el back-end, pero tengo problemas para verificarlo. Así es como se ve este flujo:

Interfaz

 router.post(`/pp`, async (req, res) => { try { const data = await api.post(`/post-post`, req.body, { headers: { Authorization: 'Bearer ' + req.body.token } }) res.json(data.data) } catch (e) { res.status(e.response.status).json(e.response.data) } })

back-end

 router.post( "/post-post", auth, wrapAsync(generalController.postPost) )

Autenticación de software intermedio

 const jwtService = require('./../services/jwtService') module.exports = async(req, res, next) => { if (req.headers.authorization) { const user = await jwtService.getUser(req.headers.authorization.split(' ')[1]) if (user) { next(); } else { res.status(401).json({ error: 'Unauthorized' }) } } else { res.status(401).json({ error: 'Unauthorized' }) } }

Y servicio JWT

 const jwt = require('jsonwebtoken'); const fs = require("fs"); const path = require("path"); const pathToKeys = path.resolve(__dirname, "../../keys"); module.exports = { sign(payload) { const cert = fs.readFileSync(`${pathToKeys}/private.pem`); return jwt.sign( payload, { key: cert, passphrase: process.env.JWT_PASSPHRASE }, { algorithm: "RS256", expiresIn: "30m" } ) }, getUserPromise(token) { return new Promise((resolve, reject) => { jwt.verify(token, fs.readFileSync(`${pathToKeys}/public.pem`), (err, decoded) => { if(!err) { return resolve(decoded); } else { return reject(err); } }) }) }, async getUser (token) { return await this.getUserPromise(token) } }

El problema comienza después de la función getUserPromise . Esta función puede obtener un token, pero no puedo verificarlo y tengo este problema:

UnhandledPromiseRejectionWarning: JsonWebTokenError: jwt malformed

En realidad, no tengo idea de dónde está el problema. Generé un par de claves, y la función de sign puede cantar y devolver el token, que se ve así: 351e38a4bbc517b1c81e180479a221d404c724107988852c7768d813dd0510e6183306b1d837091b2cddaa07f2427b7a

¿Entonces, cuál es el problema?