Question

我试图通过解码并验证它来验证我的JWT。但是我遇到了这个问题，不知道该转向何处。我正在使用Node / Express

错误：错误：0906D06C：PEM例程：PEM_read_bio：无起始线

我正在做什么 - 在每个请求中发送一个令牌以确保它是正确的令牌，一旦发生这种情况，就可以发出请求。我正在使用它作为中间件。

app.js

const express = require('express')
const bodyParser = require('body-parser')
const path = require('path')
const cors = require('cors')
const compression = require('compression')
const helmet = require('helmet')
const expressSanitizer = require('express-sanitizer')
const jwt = require('jwt-simple');
const index = require('./routes/index')
const responseTime = require('response-time')
const fs = require('fs')
const jwtToken = require('express-jwt');

const options = {
    key: fs.readFileSync('./key.pem', 'utf8'),
    cert: fs.readFileSync('./server.crt', 'utf8')
 };

const app = express()
// const app = express.createServer()
const port = 3000



//add authorization request header
app.use((req, res, next) => {
    if(!req.headers.authorization){
        return res.status(403).json({ error: 'No credentials sent!'});
    }
    try {
        let token = req.headers.authorization.split(' ')[1]
        var decoded = jwt.decode(token, 'your secret here');
        console.log(decoded, 'decoded!!!!')
      } catch (err) {
        console.log('err ', err.stack);
        return res.status(403).json({
          error: 'invalid token'
        });
      }

    next();
})

app.use('/', index)

app.listen(port, () => {
    console.log('server started on port 3000')
})

以下评论指的是意外重复，因为SO存储了我的问题。

Answer 1

错误：Error: error:0906D06C:PEM routines:PEM_read_bio:no start line可能有不同的原因。我将提供一些原因和解决方案的清单，按我见过它们的频率排序。在继续阅读之前，请确保您使用的是公用密钥进行验证，使用私钥进行签名。

JavaScript字符串丢失行问题

在加载密钥文件或将密钥作为字符串存储在常量中时，大多数时候都会没事的。但是，一旦打开production标志，一切都会中断：

// NODE_ENV=production

const PUB_KEY = `
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
`

要解决此问题，可以在常量String.prototype.trim()上使用PUB_KEY.trim()（docs）命令。另请参阅有关Github的评论：https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-397481574

Windows文件到Linux的问题

将文件从Windows迁移到Linux系统时，经常出现Windows回车符^M潜伏的情况，从而引起问题。然后，您的文件在加载时将如下所示：

^M
-----BEGIN PUBLIC KEY-----^M
...
-----END PUBLIC KEY-----

要解决此问题，只需使用以下命令：sed -i 's/\r//' <filename>。

Base64编码问题

除了上面提到的换行符之外，还有可能无法正确设置编码。小心，因为这可能会导致您的私钥和公钥不匹配。如果您使用以下方法，这种情况通常会发生：

用于解码：new Buffer(process.env.MY_PUBLIC_KEY, 'base64').toString('utf-8')
要进行验证：jwt.verify(my_token, my_decoded_public_ky, { algorithms: ['RS256']), (err, payload) => { ... });

要解决此问题，您只需检查您的编码设置为utf-8，并保留原始的换行符。

您的密钥必须已经通过以下命令生成：openssl base64 -in mykey.pem -out mykey_encoded.pem && echo $(<mykey_encoded.pem) | tr -d ' ' > mykey_encoded.pem。

另请参阅有关Github的评论：https://github.com/auth0/node-jsonwebtoken/issues/400#issuecomment-377516270

PEM例程：PEM_read_bio：无起始行 - 无法解码JWT令牌

1 个答案: