不允许使用JWT令牌来保护GraphQL端点

Question

我正在运行快速服务器，并在我的端点上提供JWT保护。我正在测试我的/graphql端点，并收到403 Not allowed to provide a JWT token错误。我的其他终端工作正常，所以我不认为这是JWT签署或验证的问题。有任何想法吗？

var jwt = require('express-jwt'); 

var app = express(); 

var jwtCheck = jwt({ 
    secret: new Buffer(config.secret, 'base64'), 
    audience: aud, 
    issuer: iss 
}); 

// enforce on all endpoints 
app.use(jwtCheck); 

app.use('/', postgraphql(config.db_string, config.db_schema, { 
    development: true, 
    log: true, 
    secret: config.secret, 
    graphiql: true, 
})); 

Answer 1

想通了，问题是有没有传递正确的参数PostgraphQL。如果您将授权标头中的JWT令牌传递给PostgraphQL，则需要一个秘密。如果该秘密不存在，则PostgraphQL将抛出错误403 Not allowed to provide a JWT错误。