Node.js+Express API登录路由报错：secretOrPrivateKey无效密钥材料求助

核心问题 #

你调用jwt.sign()的参数顺序完全错误，这是触发secretOrPrivateKey is not valid key material错误的直接原因。

jwt.sign()的正确参数结构 #

jsonwebtoken库中sign方法的参数顺序为：

1. Payload：要存入JWT的用户数据（比如用户ID、权限标识等），必须是对象或字符串类型
2. Secret/Private Key：用于签名的密钥，对应你的process.env.SECRET_TOKEN
3. Options：配置选项（比如过期时间expiresIn）

修正后的代码 #

假设你需要将用户标识信息存入JWT，代码应修改为：

// 示例：定义包含用户核心信息的负载
const userPayload = { userId: user.id, username: user.username };
// 按照正确顺序调用jwt.sign
const jToken = jwt.sign(userPayload, process.env.SECRET_TOKEN, {expiresIn: "20m"});

如果不需要自定义负载，至少要传入空对象作为第一个参数：

const jToken = jwt.sign({}, process.env.SECRET_TOKEN, {expiresIn: "20m"});

额外验证步骤 #

• 可以在调用jwt.sign前添加日志，确认密钥已正确加载：

  console.log(process.env.SECRET_TOKEN); // 终端应输出"lalala"
  

内容的提问来源于stack exchange，提问作者Valtteri K.A.P