不允許使用JWT令牌來保護GraphQL端點

Question

我正在運行快速服務器，並在我的端點上提供JWT保護。我正在測試我的/graphql端點，並收到403 Not allowed to provide a JWT token錯誤。我的其他終端工作正常，所以我不認爲這是JWT簽署或驗證的問題。有任何想法嗎？

var jwt = require('express-jwt'); 

var app = express(); 

var jwtCheck = jwt({ 
    secret: new Buffer(config.secret, 'base64'), 
    audience: aud, 
    issuer: iss 
}); 

// enforce on all endpoints 
app.use(jwtCheck); 

app.use('/', postgraphql(config.db_string, config.db_schema, { 
    development: true, 
    log: true, 
    secret: config.secret, 
    graphiql: true, 
})); 

Answer 1

想通了，問題是有沒有傳遞正確的參數PostgraphQL。如果您將授權標頭中的JWT令牌傳遞給PostgraphQL，則需要一個祕密。如果該祕密不存在，則PostgraphQL將拋出錯誤403 Not allowed to provide a JWT錯誤。