Ես գրել եմ էքսպրես հավելված՝ REST API ստեղծելու համար:
Քանի որ ես դա հասկանում եմ, եթե ես ուղարկում եմ անվավեր նշանով վերնագիր, jwt.verify-ը սահմանում է err (JsonWebTokenError), որը փոխանցվում է իմ սխալների մշակողին և այն ուղարկում է 401:
res.status(401).send({
success: false,
message: err.name
});
Եվ մահապատիժը պետք է ավարտվի: Բայց փոխարենը ես ստանում եմ սա.
Start token verification
Error before: JsonWebTokenError
JsonWebTokenError: invalid signature
at Object.module.exports.verify (/srv/lonja/node_modules/jsonwebtoken/index.js:129:17)
at /srv/lonja/app/routes/api.js:76:17
at Layer.handle [as handle_request] (/srv/lonja/node_modules/express/lib/router/layer.js:82:5)
at trim_prefix (/srv/lonja/node_modules/express/lib/router/index.js:302:13)
at /srv/lonja/node_modules/express/lib/router/index.js:270:7
at Function.proto.process_params (/srv/lonja/node_modules/express/lib/router/index.js:321:12)
at next (/srv/lonja/node_modules/express/lib/router/index.js:261:10)
at Function.proto.handle (/srv/lonja/node_modules/express/lib/router/index.js:166:3)
at router (/srv/lonja/node_modules/express/lib/router/index.js:35:12)
at Layer.handle [as handle_request] (/srv/lonja/node_modules/express/lib/router/layer.js:82:5)
This is the last message related to[object Object]
GET /api/home_gallery/ 401 20.834 ms - 47
_http_outgoing.js:335
throw new Error('Can\'t set headers after they are sent.');
^
Error: Can't set headers after they are sent.
at ServerResponse.OutgoingMessage.setHeader (_http_outgoing.js:335:11)
at ServerResponse.header (/srv/lonja/node_modules/express/lib/response.js:700:10)
at ServerResponse.send (/srv/lonja/node_modules/express/lib/response.js:154:12)
at ServerResponse.json (/srv/lonja/node_modules/express/lib/response.js:240:15)
at /srv/lonja/app/routes/api.js:214:17
at /srv/lonja/node_modules/mongoose/node_modules/kareem/index.js:103:16
at process._tickCallback (node.js:355:11)
Այսպիսով, սխալների մշակումից հետո երթուղու մշակիչը գործարկվում է, և ես չեմ հասկանում, թե ինչու:
Իմ կոդը (միայն համապատասխան բիթերը).
var User = require('../models/user');
var myImage = require('../models/image');
var jwt = require('jsonwebtoken');
var config = require('../../config');
// super secret for creating tokens
var superSecret = config.secret;
module.exports = function(app, express) {
var apiRouter = express.Router();
Ես օգտագործում եմ միջին ծրագրի այս հատվածը՝ jsonwebtoken-ը ստուգելու համար.
// route middleware to verify a token
apiRouter.use(function(req, res, next) {
// do logging
console.log('Start token verification');
// check header or url parameters or post parameters for token
var token = req.body.token || req.params.token || req.headers['x-access-token'];
// decode token
// verifies secret and checks exp
if (token) {
jwt.verify(token, superSecret, function(err, decoded) {
if (err) {
return next(err);
}
// if everything is good, save to request for use in other routes
else req.decoded = decoded;
});
}
// if there is no token
// return an HTTP response of 401 (access unauthorized) and an error message
else {
var noToken = new Error('Error_NoTokenProvided');
return next(noToken);
}
next(); // make sure we go to the next routes and don't stop here
});
Ավելի ուշ կոդի մեջ ես ստացել եմ այս երթուղու մշակիչը.
apiRouter.route('/home_gallery')
// get all the images
.get(function(req, res) {
myImage.find(function(err, images) {
if (err) res.send(err);
// return the users
res.json(images);
});
});
Եվ վերջապես, այս վերջին միջանկյալ ծրագրակազմը սխալների կառավարումն անելու համար.
apiRouter.use(function(err, req, res, next) {
console.log('Error before: ' + err.name);
if (err.name == 'Error_NoTokenProvided' ||
err.name == 'JsonWebTokenError') {
res.status(401).send({
success: false,
message: err.name
});
} else if (err.name == 'TokenExpiredError') {
res.redirect('/login');
} else {
res.status(500).send({
success: false,
message: err.name
});
}
console.log(err.stack);
console.log('This is the last message related to' + req);
});
if else
հայտարարությունները: Կատարումը պետք է սպասի asyncroous զանգին, որպեսզի կարողանա շարունակել կատարումը, թե՞ ինչ-որ բան բաց եմ թողնում: 18.05.2015jwt.verify()
է, և մենք սպասում ենք, որ այն ավարտվի մինչևnext()
-ը կանչվի (այն կանչվում է ավարտի հետ կանչումjwt.verify()
-ին):if/else
-ը միայն տարբերելու համար է, թե որ զանգը պետք է կատարիnext()
ին: 18.05.2015