时间戳

首页 > 解决方案 > 带有 RS256 加密 JWT 的 PostGraphile“无效算法”错误

jwt - 带有 RS256 加密 JWT 的 PostGraphile“无效算法”错误

问题描述

我在节点项目中使用带有 PostGraphile 4.6.0 的 JWT 验证。这是代码片段：

createServer(
postgraphile(env.DATABASE_URL, "public", {
  jwtVerifyAlgorithms: ["RS256"],
  jwtSecret: "./publickey.pem",
  jwtPgTypeIdentifier: "public.jwt_token",
  rejectUnauthorized: false,
  graphiql: true,
  enhanceGraphiql: true,
  graphqlRoute: env.POSTGRAPHILE_ROUTE + "/graphql",
  graphiqlRoute: env.POSTGRAPHILE_ROUTE + "/graphiql",
})).listen(port, () => {
console.log("Listening at port:" + port);});

但是当我使用 Postman 发送 RS256 加密的 JWT 令牌时，得到错误：

{
"errors": [
    {
        "message": "invalid algorithm"
    }
]

}

我在 Postgres 中创建了一个函数来返回 JWT 令牌，它总是返回 HS256 加密的 JWT 令牌。并且 II 在 Postman 中使用 PostGraphile 返回 HS256 加密的 JWT 令牌，JWT 令牌被验证并且 GrqphQL 查询返回正常。

看来“jwtVerifyAlgorithms”选项没有生效。

有没有办法让 RS256 加密的 JWT 令牌工作？

标签： jwt

解决方案

Postgraphile文档指出jwtPublicKey提供秘密的正确设置。现在您正在使用不会jwtSecret加载文件的字符串"./publickey.pem"，而是使用文件路径作为密码。确保使用以下内容自己加载文件：

...
jwtPublicKey: fs.readFileSync("./secretkey.pem", "ascii")
...

通过 pgSettings 替代

在最坏的情况下，您还可以提供pgSettings使用jsonwebtokennpm 库的自定义函数并自己验证令牌并将其写入您的设置。

推荐阅读