Express与JWT集成时req.headers.authorization未定义问题求助

1. 修复verifyToken语法错误 #

你的verifyToken代码里有个多余的闭合括号，会导致代码运行报错：

const token = authHeader.split('   ')[1];
if (!token)
  return res.status(401).send('Token is missing');
} // 此处多余的}需删除

2. 修正Token分割规则 #

标准的Authorization头格式是Bearer <token>，中间仅一个空格，你代码里用了三个空格分割，会导致无法正确提取Token，修改为：

const token = authHeader.split(' ')[1];

3. 确认前端请求是否携带Authorization头 #

登录成功拿到Token后，前端请求/home、/buynow等路由时，必须手动在请求头中添加Authorization字段：

Authorization: Bearer 你的Token字符串

如果是通过浏览器地址栏直接访问GET路由，默认不会携带该头，必须通过前端代码（如axios、fetch）发起请求并配置头：

// 示例：用axios携带Token请求
const token = localStorage.getItem('token'); // 登录后把Token存在本地存储
axios.get('/home', {
  headers: {
    'Authorization': `Bearer ${token}`
  }
});

4. 跨域场景下配置CORS #

如果前端和后端是跨域部署（如前端localhost:3000、后端localhost:5000），需在Express中配置CORS允许自定义头：

const cors = require('cors');
app.use(cors({
  credentials: true,
  allowedHeaders: ['Authorization', 'Content-Type']
}));

否则浏览器会拦截自定义Authorization头，后端无法接收。

5. 排查中间件挂载与干扰问题 #

• 确认路由中的verifyToken中间件已正确挂载到Express实例：

  const app = express();
  app.use('/', router); // 确保router已挂载
  

• 在verifyToken开头打印所有请求头，确认是否真的未收到Authorization：

  export const verifyToken = async (req, res, next) => {
    console.log('收到的请求头:', req.headers);
    const authHeader = req.headers['authorization'];
    // 后续代码
  };
  

内容的提问来源于stack exchange，提问作者Vicky X