403 Forbidden /认证被token sequelize阻止

Question

所以我创建了我的路由用户，并使用本教程https://www.bezkoder.com/node-js-jwt-authentication-mysql/添加令牌和身份验证令牌+验证名。一切都很顺利。但是，当我开始创建我的路由注释(每个用户的访问权限)时，我通常有权限，但即使有令牌Postman也会给我发送一个"没有令牌提供"。我必须添加这个令牌并授权访问，但我不知道怎么做。如果有人知道怎么做，那就太好了。谢谢!这就是我在Postman

上添加token的方法输入图片描述

下面是我的代码:

我的路由注释:

const express = require("express");
const router = express.Router();
const commentCtrl = require("../controllers/comment");
const { authJwt } = require("../middleware");
router.post("/upload", [authJwt.verifyToken], commentCtrl.createComment);
module.exports = router;

中间件标记:

const jwt = require("jsonwebtoken");
const config = require("../config/auth.config.js");
verifyToken = (req, res, next) => {
let token = req.headers["x-access-token"];
if (!token) {
return res.status(403).send({
message: "No token provided!"
});
}
jwt.verify(token, config.secret, (err, decoded) => {
if (err) {
return res.status(401).send({
message: "Unauthorized!"
});
}
req.id = decoded.id;
next();
});
};
const authJwt = {
verifyToken: verifyToken,
};
module.exports = authJwt;

const authJwt = require("./authJwt");
const verifySignUp = require("./verifySignUp");
module.exports = {
authJwt,
verifySignUp
};

My verification SignUp:

const { User } = require("../models");
checkDuplicateEmail = async (req, res, next) => { 
const user = await User.findOne({
where: {
email: req.body.email
}
}).then(user => {
if (user) {
res.status(400).send({
message: "Failed! Email is already in use!"
});
return;
}
next();
});
};
const verifySignUp = {
checkDuplicateEmail: checkDuplicateEmail
};
module.exports = verifySignUp;

这是我的用户。控制器发送令牌时:

const bcrypt = require("bcrypt");
const jwt = require("jsonwebtoken");
const config = require("../config/auth.config");
const { User } = require("../models");

module.exports.signup = async (req, res) => {
if (!req.body.email || !req.body.password) {
res.status(400).send({
status: false,
message: 'une erreur dans create est survenu'
});
} else {
let { nom, prenom, email, password, status} = req.body;
const salt = await bcrypt.genSalt(10);
password = await bcrypt.hash(password, salt)
const user = await User.create({
nom, prenom, email,  password, status
})
.then((user) => res.status(201).send(user)).catch((error) => {
console.log(error);
res.status(400).send(error);
});
}
};

module.exports.login = async (req, res) => {
const user = await User.findOne({
where: {
email: req.body.email
}
})
.then(user => {
if (!user) {
return res.status(404).send({ message: "User Not found." });
}

const passwordIsValid =   bcrypt.compareSync(req.body.password, user.password);
if (!passwordIsValid) {
return res.status(401).send({
accessToken: null,
message: "Invalid Password!"
});
}
var token = jwt.sign({ id: user.id }, config.secret, {
expiresIn: 86400 // 24 hours
});
res.status(200).send({
id: user.id,
nom: user.nom,
email: user.email,
password: user.password,
accessToken: token
});
})
.catch(err => {
res.status(500).send({ message: err.message });
});
};

Answer 1

如果您提供了您在postman上放置令牌的位置的屏幕截图，则会有所帮助，但请确保您使用了适当的标题。根据您的代码，您正在搜索'x-access-token'标头，因此在postman中，您应该将jwt令牌附加到相同的标头属性。应该是这样的:

邮差x-access-token demo