Node.js食谱应用JWT认证异常：Cookie存在却提示无Token

针对你遇到的登录后Cookie存在token但仍提示“No token provided”的问题，以下是具体排查方向和修复方案：

1. 确认是否正确解析Cookie #

Node.js默认不会自动解析请求中的Cookie，必须依赖cookie-parser中间件。如果未引入或未正确使用，req.cookies会是空对象，导致中间件读不到token：

// 先安装依赖
npm install cookie-parser

// 在app.js中引入并挂载
const cookieParser = require('cookie-parser');
app.use(cookieParser());

2. 修正认证中间件的token获取逻辑 #

大部分默认的JWT认证中间件会从Authorization请求头读取token，但你的token存在Cookie中，需修改中间件从req.cookies取值：

const jwt = require('jsonwebtoken');

// 正确的认证中间件示例
const authMiddleware = (req, res, next) => {
  // 替换成你设置的Cookie键名，比如'auth_token'
  const token = req.cookies.auth_token;
  
  if (!token) {
    return res.status(401).send('No token provided');
  }

  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    req.user = decoded; // 将用户信息挂载到请求对象，供后续路由使用
    next();
  } catch (err) {
    return res.status(400).send('Invalid token');
  }
};

3. 检查Cookie的配置参数 #

设置Cookie时的参数错误可能导致跳转后Cookie未被携带：

• path：必须设为'/'，确保所有路由都能访问该Cookie，否则仅设置路径下的路由能读取
• domain：本地环境留空或设为'localhost'，避免域名不匹配
• httpOnly：设为true更安全，不影响后端读取Cookie

// 登录接口中设置Cookie的正确示例
router.post('/login', async (req, res) => {
  // 省略用户验证逻辑...
  const token = jwt.sign({ id: user.id, role: user.role }, process.env.JWT_SECRET, { expiresIn: '1d' });

  res.cookie('auth_token', token, {
    httpOnly: true,
    secure: process.env.NODE_ENV === 'production', // 生产环境启用HTTPS时设为true
    maxAge: 24 * 60 * 60 * 1000, // 有效期1天
    path: '/' // 关键：确保所有路由可访问
  });

  // 根据角色跳转
  res.redirect(user.role === 'admin' ? '/admin/profile' : '/user/profile');
});

4. 核对路由挂载顺序 #

确保认证中间件挂载在需要保护的路由之前，或直接在目标路由上指定中间件：

// 方式1：全局挂载后指定路由
app.use(authMiddleware);
app.use('/user', userRouter);
app.use('/admin', adminRouter);

// 方式2：仅在需要保护的路由上挂载
userRouter.get('/profile', authMiddleware, (req, res) => {
  res.render('user-profile', { user: req.user });
});

5. 调试验证 #

在认证中间件中添加日志，确认Cookie是否被正确读取：

const authMiddleware = (req, res, next) => {
  console.log('Received cookies:', req.cookies); // 打印所有Cookie，确认token是否存在
  const token = req.cookies.auth_token;
  // ...后续逻辑
};

内容的提问来源于stack exchange，提问作者Yasmina Movileanu