OpenResty Lua验证Golang生成的JWT无效问题求助

1. 修复Authorization头格式处理 #

Golang的JWT验证逻辑通常会自动忽略Bearer 前缀，但resty.jwt库需要纯Token字符串才能正常验证。你的Lua代码直接读取完整的Authorization头，如果请求头格式是Authorization: Bearer <token>，那么传入验证的字符串会包含Bearer 前缀，直接导致验证失败。

修改Lua代码：

-- 替换原Token获取逻辑
local auth_header = ngx.var.http_authorization
local access_token

if auth_header then
    -- 提取Bearer前缀后的纯Token
    local _, _, access_token = string.find(auth_header, "^Bearer%s+(.+)$")
    if not access_token then
        ngx.status = ngx.HTTP_UNAUTHORIZED
        ngx.say("Ошибка авторизации: Неверный формат заголовка Authorization")
        ngx.exit(ngx.HTTP_UNAUTHORIZED)
    end
else
    ngx.status = ngx.HTTP_UNAUTHORIZED
    ngx.say("Ошибка авторизации: Токен доступа отсутствует")
    ngx.exit(ngx.HTTP_UNAUTHORIZED)
end

2. 确保.env文件路径正确 #

Nginx运行时的工作目录默认是其安装目录（如/usr/local/nginx），而非你的Lua脚本所在目录。代码中使用./.env会导致加载不到正确的环境变量，使得secret_key为空或错误，最终验证失败。

解决方法二选一：

• 使用.env文件的绝对路径：

local env = loadEnvFile("/绝对路径/到/你的项目/.env")

• 直接通过Nginx环境变量传递密钥（避免文件加载问题）：
  在Nginx配置中添加：

http {
    env JWT_SECRET_KEY; # 从系统环境变量读取密钥
    lua_package_path "lua-script/?.lua;/usr/local/share/lua/5.1/resty/?.lua;;";
    # 其他配置...
}

然后Lua代码中直接读取：

local secret_key = os.getenv("JWT_SECRET_KEY")

3. 打印JWT验证的具体失败原因 #

当前Lua代码仅提示“无效Token”，无法定位具体问题。修改代码添加错误原因日志：

-- 替换原验证结果判断逻辑
if not jwt_obj.verified then
    ngx.log(ngx.ERR, "JWT验证失败细节: ", jwt_obj.reason)
    ngx.status = ngx.HTTP_UNAUTHORIZED
    ngx.say("Ошибка авторизации: Неверный токен доступа. Причина: ", jwt_obj.reason)
    ngx.exit(ngx.HTTP_UNAUTHORIZED)
end

查看Nginx错误日志（通常路径为/var/log/nginx/error.log），即可获取具体失败原因（如签名不匹配、Token过期、格式错误等）。

4. 确认签名算法与密钥一致性 #

• 你的Golang代码使用HS256算法，resty.jwt默认支持该算法，但需确保：
  • .env中的JWT_SECRET_KEY与Golang程序使用的密钥完全一致（包括空格、特殊字符）
  • 密钥的编码格式一致（均为UTF-8，无转义差异）

5. 检查Lua模块版本 #

确保lua-resty-jwt为最新版本，旧版本可能存在JWT解析Bug：

luarocks install lua-resty-jwt --force

测试流程 #

修改完成后按以下步骤验证：

1. 用Golang生成Token，复制纯Token字符串
2. 发送请求时使用正确格式：curl -H "Authorization: Bearer <你的Token>" http://localhost:80/api/pomo
3. 查看Nginx错误日志与响应信息，确认验证状态

内容的提问来源于stack exchange，提问作者dec1derr