我正在尝试通过解码和验证JWT来验证我的JWT。但是,我遇到了这个问题,不确定要去哪里。我正在使用Node / Express
错误:错误:0906D06C:PEM例程:PEM_read_bio:无起始线
我在做什么-向每个请求发送令牌以确保它是正确的令牌,一旦发生,该请求就可以发生。我将其用作中间件。
app.js
const express = require('express')
const bodyParser = require('body-parser')
const path = require('path')
const cors = require('cors')
const compression = require('compression')
const helmet = require('helmet')
const expressSanitizer = require('express-sanitizer')
const jwt = require('jwt-simple');
const index = require('./routes/index')
const responseTime = require('response-time')
const fs = require('fs')
const jwtToken = require('express-jwt');
const options = {
key: fs.readFileSync('./key.pem', 'utf8'),
cert: fs.readFileSync('./server.crt', 'utf8')
};
const app = express()
// const app = express.createServer()
const port = 3000
//add authorization request header
app.use((req, res, next) => {
if(!req.headers.authorization){
return res.status(403).json({ error: 'No credentials sent!'});
}
try {
let token = req.headers.authorization.split(' ')[1]
var decoded = jwt.decode(token, 'your secret here');
console.log(decoded, 'decoded!!!!')
} catch (err) {
console.log('err ', err.stack);
return res.status(403).json({
error: 'invalid token'
});
}
next();
})
app.use('/', index)
app.listen(port, () => {
console.log('server started on port 3000')
})
下面的评论指的是一个偶然的重复,因为SO存储了我的问题。
错误:Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
可能有不同的原因。我将提供一些原因和解决方案的清单,按我见过它们的频率排序。在继续阅读之前,请确保使用公共密钥进行验证,使用私钥进行签名。
JavaScript字符串丢失行问题
在加载密钥文件或将密钥作为字符串存储在常量中时,大多数时候都可以。但是,一旦打开production
标志,一切都会中断:
// NODE_ENV=production
const PUB_KEY = `
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
`
要解决此问题,您可以在常量上使用String.prototype.trim()
(docs)命令:PUB_KEY.trim()
。另请参阅有关Github的评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-397481574
Windows文件到Linux的问题
当将文件从Windows移至Linux系统时,经常出现Windows回车^M
潜伏而导致问题的情况。然后,您的文件在加载时将如下所示:
^M
-----BEGIN PUBLIC KEY-----^M
...
-----END PUBLIC KEY-----
要解决它,只需使用以下命令:sed -i 's/\r//' <filename>
。
Base64编码问题
除了上面提到的换行符之外,还有可能无法正确设置编码。小心,因为这可能会导致您的私钥和公钥不匹配。如果使用以下命令,大多数情况下会发生这种情况:
new Buffer(process.env.MY_PUBLIC_KEY, 'base64').toString('utf-8')
jwt.verify(my_token, my_decoded_public_ky, { algorithms: ['RS256']), (err, payload) => { ... });
要解决此问题,您只需检查您的编码设置为utf-8
,并保留原始的换行符。
您的密钥必须已经通过以下命令生成:openssl base64 -in mykey.pem -out mykey_encoded.pem && echo $(<mykey_encoded.pem) | tr -d ' ' > mykey_encoded.pem
。
另请参见有关Github的评论:https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-377516270