Google令牌校验时googleTokenInfo返回undefined致500错误求助

问题原因 #

你当前的代码仅对user做了空值校验，但client.verifyIdToken()调用本身可能抛出异常（如令牌无效、格式错误、受众不匹配等），或者返回的googleTokenInfo为undefined——这两种情况都会直接导致程序终止，触发HTTP 500错误。

修复代码 #

try {
    const googleTokenInfo = await client.verifyIdToken({
        idToken: googleToken,
        audience: "********************************"
    });

    // 先校验googleTokenInfo是否有效
    if (!googleTokenInfo) {
        throw new Error("Google令牌校验返回无效结果");
    }

    const user = googleTokenInfo.getPayload();
        
    if (!user) {
        throw new Error("非有效Google令牌");
    }

    // 此处执行后续业务逻辑
} catch (error) {
    console.error("令牌校验失败:", error);
    // 根据你的Web框架返回对应错误响应，比如Express中使用res.status(401).send(error.message)
    // 避免直接抛出未处理的异常导致500
    throw new Error(`令牌校验失败: ${error.message}`);
}

核心修复点 #

• 用try/catch包裹整个校验流程，捕获verifyIdToken抛出的所有异常（包括网络错误、令牌过期、签名验证失败等）
• 新增googleTokenInfo的空值判断，防止调用getPayload()时出现Cannot read property 'getPayload' of undefined错误
• 在catch块中统一处理错误，返回合适的HTTP状态码（如401 Unauthorized），避免程序直接崩溃返回500

内容的提问来源于stack exchange，提问作者Douglas Badaró