У меня есть Express в качестве бэкэнда, и я пытаюсь добавить аутентификацию с помощью Passport.js. Я хочу аутентифицироваться только по паролю и уникальному паролю, расположенному в именованном ключе /config/main:
Я могу сгенерировать JWT, отправив запрос POST через /authenticate, но я не могу получить доступ к приложению с помощью этого JWT, и я получаю ОШИБКУ 401 с неавторизованным, написанным в Postman. Мои файлы :
паспорт.js
var JwtStrategy = require('passport-jwt').Strategy;
var ExtractJwt = require('passport-jwt').ExtractJwt;
var LocalStrategy = require('passport-local');
var config = require('./main');
var pass = config.key;
// Setup work and export for the JWT passport strategy
module.exports = function(passport) {
var opts = {};
opts.jwtFromRequest = ExtractJwt.fromAuthHeader();
opts.secretOrKey = config.secret;
// opts.issuer = "accounts.examplesoft.com";
// opts.audience = "yoursite.net";
passport.use(new JwtStrategy(opts, function(jwt_payload, done) {
if (jwt_payload.key === pass) {
return done(null, password);
} else {
return done(null, false);
// or you could create a new account
}
}));
};
app.js
// Initialize passport for use
app.use(passport.initialize());
// Bring in defined Passport Strategy
require('./config/passport')(passport);
var mainConfig = require('./config/main');
var key = mainConfig.key;
var pass = mainConfig.password;
// Authenticate the user and get a JSON Web Token to include in the header of future requests.
router.post('/authenticate', function(req, res) {
var token = jwt.sign({
key:'pass'
}, mainConfig.secret, { expiresIn: '24h' });
res.json({ success: true, token: 'JWT ' + token });
// Enable CORS from client-side
app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header('Access-Control-Allow-Methods', 'PUT, GET, POST, DELETE, OPTIONS');
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, Authorization, Access-Control-Allow-Credentials");
res.header("Access-Control-Allow-Credentials", "true");
next();
});
router.get('/home', passport.authenticate('jwt', { session: false }), function(req, res) {
});
// Set url for API group routes
app.use('/react', router);
Что я делаю не так? Пожалуйста, дайте мне знать, чтобы я мог улучшить свой код и продолжить работу над своим сайтом. Я новичок в функции аутентификации, поэтому, пожалуйста, объясните, что я сделал неправильно.
