Question

我正在构建一个node.js服务器来处理我的iOS应用程序中的登录和操作。我编写的功能之一是checkAuth，这是我检查用户是否已通过身份验证并有权执行他想做的事情的大多数请求的中间件。

现在，我遇到了一个问题，即有时但并非总是如此，中间件功能（checkAuth）被卡住了。我在控制台中从此功能收到日志，但从请求中未收到任何日志（身份验证成功后应该会发生）。

这是我当前编写的函数。当我测试所有内容时，它尚未进行优化，但是它应该做我想做的事情（而且大多数时候都可以做到）：

const saltRounds = process.env.JWT_ROUNDS
const secret = process.env.JWT_SECRET
const checkRefreshTime = 10 // set to 10 seconds for testing, will increase later

function checkAuth(req, res, next) {
    var token = req.headers['x-access-token']
    jwt.verify(token, secret, (error, decoded) => {
        console.log("checking auth")
        if(error) {
            console.log(error)
            res.json({ errorCode: 406 })
        } else {
            const decoded = jwt.verify(token, secret)
            var checkTime = (Date.now() / 1000) - checkRefreshTime;
            if (decoded.iat < checkTime) {
                console.log("DEC:", decoded)
                const userID = decoded.userID
                const queryString = "SELECT userRefreshToken, userName, userDisplayName, userProfilePicURL, userDOB, userGender FROM users WHERE userID = ? LIMIT 1"
                pool.getConnection(function(error, connection) {
                    if(error) {
                        console.log(error)
                        res.json({ errorCode: 500 })
                    }
                    connection.query(queryString, [userID], (error, selectRows, fields) => {
                        if(error) {
                            console.log(error)
                            res.json({ errorCode: 500 })
                        }
                        if(selectRows.length > 0) {
                            if(selectRows[0].userRefreshToken == decoded.userRefreshToken) {
                                var userAge = moment().diff(selectRows[0].userDOB, 'years');
                                const payload = {
                                    userID: userID,
                                    userName: selectRows[0].userName,
                                    userDisplayName: selectRows[0].userDisplayName,
                                    userProfilePicURL: selectRows[0].userProfilePicURL,
                                    userRefreshToken: selectRows[0].userRefreshToken,
                                    userAge: userAge,
                                    userGender: selectRows[0].userGender
                                }
                                var newToken = jwt.sign(payload, secret, { expiresIn: '21d' });
                                console.log("new token sent ", newToken)
                                res.locals.authToken = newToken
                                console.log("moving to next")
                                return next()
                            } else {
                                console.log("wrong refresh token")
                                res.json({ errorCode: 405, authResult: false })
                            }
                        } else {
                            console.log("0 results found!")
                            res.json({ errorCode: 503, authResult: false })
                        }
                        connection.release()
                    })
                })
            } else {
                console.log("moving to next 2")
                return next()
            }
        }
    })
}

这可能不是您见过的最漂亮的代码。目前，这不是我的问题-我将在以后进行优化。现在，我担心有时该功能在第二次检查后卡住了。然后，我收到的最后一个输出是“ DEC：”，其后是控制台中的已解码令牌（第16行）。

其他有用的信息：我在DigitalOcean的Ubuntu 18.04服务器上运行服务器，并永久使用以使其保持运行： forever start --minUptime 1000 --spinSleepTime 1000 server.js

谁知道为什么会这样？

编辑：根据评论，pool的定义

var pool = mysql.createPool({
    connectionLimit: 100,
    host: process.env.DB_HOST,
    user: process.env.DB_USER,
    password: process.env.DB_PASS,
    database: process.env.DB_BASE,
    ssl      : {
          ca   : fs.readFileSync('***********'),
          key  : fs.readFileSync('*********'),
          cert : fs.readFileSync('********'),
    },
    charset : 'utf8mb4',
    dateStrings: true
})

Answer 1

我看不到pool在哪里定义。这可能会在服务器日志中引发错误。

在连接功能中放置一个控制台日志，以检查它是否实际上已连接到mySQL，因为这是链中的下一个功能。

node.js请求卡在中间件功能（身份验证）中？

1 个答案: