node.js请求卡在中间件功能(身份验证)中

Question

我正在构建一个node.js服务器，以处理我的iOS应用程序中的登录和操作。我写的功能之一是CheckAuth，这是我大多数请求检查用户是否经过身份验证并有权执行他想做的事情的中间件。

现在，我面临一个问题，有时但并非总是如此，中间件功能（CheckAuth）被卡住了。我在控制台中从此功能中收到日志，但没有从请求中收到（在身份验证成功之后应该发生）。

。

这是我当前写的功能。当我测试所有内容时，它尚未进行优化，但它应该做我想做的事（并且在大多数情况下它都可以做）：

const saltRounds = process.env.JWT_ROUNDS
const secret = process.env.JWT_SECRET
const checkRefreshTime = 10 // set to 10 seconds for testing, will increase later
function checkAuth(req, res, next) {
    var token = req.headers['x-access-token']
    jwt.verify(token, secret, (error, decoded) => {
        console.log("checking auth")
        if(error) {
            console.log(error)
            res.json({ errorCode: 406 })
        } else {
            const decoded = jwt.verify(token, secret)
            var checkTime = (Date.now() / 1000) - checkRefreshTime;
            if (decoded.iat < checkTime) {
                console.log("DEC:", decoded)
                const userID = decoded.userID
                const queryString = "SELECT userRefreshToken, userName, userDisplayName, userProfilePicURL, userDOB, userGender FROM users WHERE userID = ? LIMIT 1"
                pool.getConnection(function(error, connection) {
                    if(error) {
                        console.log(error)
                        res.json({ errorCode: 500 })
                    }
                    connection.query(queryString, [userID], (error, selectRows, fields) => {
                        if(error) {
                            console.log(error)
                            res.json({ errorCode: 500 })
                        }
                        if(selectRows.length > 0) {
                            if(selectRows[0].userRefreshToken == decoded.userRefreshToken) {
                                var userAge = moment().diff(selectRows[0].userDOB, 'years');
                                const payload = {
                                    userID: userID,
                                    userName: selectRows[0].userName,
                                    userDisplayName: selectRows[0].userDisplayName,
                                    userProfilePicURL: selectRows[0].userProfilePicURL,
                                    userRefreshToken: selectRows[0].userRefreshToken,
                                    userAge: userAge,
                                    userGender: selectRows[0].userGender
                                }
                                var newToken = jwt.sign(payload, secret, { expiresIn: '21d' });
                                console.log("new token sent ", newToken)
                                res.locals.authToken = newToken
                                console.log("moving to next")
                                return next()
                            } else {
                                console.log("wrong refresh token")
                                res.json({ errorCode: 405, authResult: false })
                            }
                        } else {
                            console.log("0 results found!")
                            res.json({ errorCode: 503, authResult: false })
                        }
                        connection.release()
                    })
                })
            } else {
                console.log("moving to next 2")
                return next()
            }
        }
    })
}

这可能不是您见过的最美丽的代码。这不是我目前的问题 - 我将在以后进行优化。现在，我担心有时在第二次检查之后卡住了该功能的事实。然后，我收到的最后一个输出是" DEC："，其次是我的控制台中的解码令牌（第16行）。

其他有用的信息：我从digitalocean上运行服务器18.04服务器，并永远使用它来保持其运行： forever start --minUptime 1000 --spinSleepTime 1000 server.js

任何知道为什么会发生这种情况的人？

编辑：根据注释，pool

的定义

var pool = mysql.createPool({
    connectionLimit: 100,
    host: process.env.DB_HOST,
    user: process.env.DB_USER,
    password: process.env.DB_PASS,
    database: process.env.DB_BASE,
    ssl      : {
          ca   : fs.readFileSync('***********'),
          key  : fs.readFileSync('*********'),
          cert : fs.readFileSync('********'),
    },
    charset : 'utf8mb4',
    dateStrings: true
})

Answer 1

我看不到任何地方pool在哪里定义。这可能是在服务器日志中丢弃错误。

在连接函数中放置一个控制台登录，以检查其实际连接到mySQL，因为那是链中的下一个功能。