NestJS中JWT策略validate函数未触发，返回401错误求助

以下是针对你遇到问题的排查和修复步骤：

1. 确保接口添加了JWT守卫 #

TokenStrategy的validate函数只有在Passport守卫触发后才会执行，你需要在需要验证的路由或控制器类上添加AuthGuard('jwt')守卫（注意策略名称要和TokenStrategy定义时的第二个参数'jwt'一致）：

import { Controller, Get, UseGuards } from '@nestjs/common';
import { AuthGuard } from '@nestjs/passport';

@Controller('auth-dashboard')
export class AuthDashboardDesarrolloController {
  @Get('protected-route')
  @UseGuards(AuthGuard('jwt'))
  async getProtectedData() {
    return { data: '仅授权用户可见' };
  }
}

2. 验证JWT Token的有效性 #

如果Token本身无效（签名不匹配、过期、格式错误），Passport会直接返回401，不会进入validate函数：

• 检查生成Token时使用的secret是否与TokenStrategy、JwtModule中的secret完全一致（当前代码中都是'secret'，确保生成逻辑也用了同一个值）
• 用jwt.io解析Token，确认exp字段未过期，且Payload格式正确
• 确保请求头的Authorization格式为Bearer <你的Token>，注意Bearer后有一个空格，Token无多余字符

3. 修复Auth模块中的重复服务注册 #

你的AuthDashboardDesarrolloModule的providers数组中重复注册了AuthDashboardDesarrolloService，这可能导致依赖注入异常，删除其中一个重复项：

providers: [
    AuthDashboardDesarrolloService,
    MailService,
    JwtService,
    TokenStrategy,
    // 移除重复的AuthDashboardDesarrolloService
    {
        provide: APP_FILTER,
        useClass: HttpExceptionFilter
    }
]

4. 优化配置（可选） #

• 可以给PassportModule设置默认策略，这样守卫中无需指定名称：

// Auth模块的imports中
PassportModule.register({ defaultStrategy: 'jwt' })
// 控制器中守卫可简化为@UseGuards(AuthGuard())

• 避免硬编码密钥，用ConfigModule从环境变量读取：

// Auth模块中JwtModule改为异步注册
JwtModule.registerAsync({
  imports: [ConfigModule],
  useFactory: (configService: ConfigService) => ({
    secret: configService.get('JWT_SECRET'),
  }),
  inject: [ConfigService],
})

// TokenStrategy中注入ConfigService读取密钥
constructor(private configService: ConfigService) {
  super({
    jwtFromRequest: ExtractJwt.fromAuthHeaderWithScheme('Bearer'),
    secretOrKey: this.configService.get('JWT_SECRET'),
  });    
}

内容的提问来源于stack exchange，提问作者tsiPlus