express-jwt 通过路由处理特定的秘密密码答案

【问题标题】：express-jwt handling specific secret passphrase by routesexpress-jwt 通过路由处理特定的秘密密码
【发布时间】：2015-05-13 21:15:55
【问题描述】：

这是我的用例。

在我使用 express-jwt 模块的 express 应用程序中，我有 2 条主路由。我想使用 2 个不同的密码来保护我的路线。

app.use('/api/v1/admin', jwt({secret: "blabla1"}).unless({path:['/api/v1/admin/login']}));
app.use('/api/v1', jwt({secret: "blabla2"}).unless({path: ['/api/v1/login']}));

在这种情况下，它并没有像我预期的那样工作...... 有没有办法只在一个快递应用中实现这一目标？

提前感谢你们的帮助！

【问题讨论】：

什么不正常，你能详细说明一下吗？
嗨，当然，在这种情况下，我无法以管理员身份登录。我收到 POST /api/v1/admin/login 401 错误：未找到授权令牌

标签： node.js express token jwt express-jwt

【解决方案1】：

您的语法有点不对劲，您在上面所做的是为整个应用设置密码。如果您想保护某条路线，您可以执行以下操作。

app.all('/api/v1', jwt({secret: "blabla2"}).unless({path: ['/api/v1/login']}));
app.all('/api/v1/admin', jwt({secret: "blabla1"}).unless({path:['/api/v1/admin/login']}));

上面的代码允许你为特定的路由定义不同的秘密。对app.all 的调用会捕获每种类型的 HTTP 调用。

【讨论】：