Json Web-Token läuft nicht

Question

ich implementiert nur eine json Web-Token-Authentifizierung, auf meinem Backend ich das Token senden, die von jsonwebtoken an den Client wie folgt erstellt:

var token = jwt.sign(user, secret.secretToken, { expiresInMinutes: 1 }); 
return res.json({ token: token }); 

und auf der Client-Seite habe ich einfach Speichern Sie dieses Token in der SessionStorage. Die Sache ist, dass das Token nicht nach einer Minute abläuft, fehlt mir etwas?

EDIT: Ich implementiert das gleiche, was in this Post angezeigt wird.

Answer 1

Das Token wird nicht automatisch aus dem Sitzungsspeicher gelöscht werden. Wenn Sie jedoch versuchen, zu überprüfen, ob das Token gültig ist, sollte das abgelaufene Token ungültig sein.

Von this tutorial sollte die Gültigkeitsprüfung eine Ausnahme:

if (token) { 
    try { 
    var decoded = jwt.decode(token, app.get('jwtTokenSecret')); 

    // handle token here 

    } catch (err) { 
    return next(); 
    } 
} else { 
    next(); 
} 

Stellen Sie sicher, auch im jsonwebtoken Paket enthalten ist. Und das ist aus der Dokumentation:

(Synchronous mit Rückruf) Gibt die dekodiert Nutzlast, wenn die Unterschrift (und optional Ablauf, Publikum, Emittenten) gültig ist. Wenn nicht, wird der Fehler zurückgegeben.

Answer 2

Ich fand mich das gleiche Problem, wenn nicht ein Objekt als erstes Argument zu jwt.sign, z. jwt.sign('testuser', secret.secretToken, { expiresIn: '1h' });.

Diese falsche Verwendung von jwt.sign funktioniert, obwohl es falsch ist, ignoriert nur die bereitgestellten Einstellungen. https://github.com/auth0/node-jsonwebtoken/issues/64

Seien Sie sicher, dass ein Objekt als erstes Argument zu liefern, wie jwt.sign({user: 'testuser'}, secret.secretToken, { expiresIn: '1h' });

Update: Es wird mit der Nutzung von Nicht-Standard-JavaScript-Objekten, wie zum Beispiel von Mungo berichtete Probleme wurde. Version 5.5.2 hat eine Lösung dafür. Weitere Details here. Danke @gugol für die Kündigung. Stellen Sie sicher, dass Sie ein einfaches Objekt mit den von Ihnen benötigten Eigenschaften übergeben, nicht ein direktes Datenbankobjekt oder ähnliches.