无法验证JSON Web Token，创建关联登录用户的帖子时返回401错误

核心问题分析 #

你遇到的401错误（"No token found"）以及后续逻辑异常，主要源于路由中间件顺序错误、JWT解析配置不匹配、控制器逻辑缺失这几个关键点，以下是具体排查和修复步骤：

1. 修复路由中间件顺序与逻辑错误 #

当前路由中，JWT验证后的中间件直接调用res.sendStatus(200)，会提前终止响应，导致后续的createPost控制器永远无法执行。同时你错误使用了req.auth，express-jwt默认会将解析后的用户信息挂载到req.user对象上。

修改后的路由代码：

router.post(
  "/create-post",
  jwt({ secret: "bRgRAnUUuk", algorithms: ["HS256"] }),
  function (req, res, next) {
    // 检查管理员权限（如果需要该控制逻辑）
    if (!req.user.admin) return res.sendStatus(401);
    // 调用next()让后续控制器执行
    next();
  },
  createPost
);

2. 排查JWT Token传递与解析问题 #

• 前端验证：在submitPost函数中添加console.log(userObj.token)，确认token存在且为完整的JWT字符串。同时打开浏览器开发者工具「Network」标签，查看请求的「Request Headers」，确认Authorization字段格式为Bearer [你的token]，无拼写错误或多余空格。
• 后端CORS配置：如果前后端跨域，需确保后端允许Authorization头传递。以cors包为例，配置如下：

  const cors = require('cors');
  app.use(cors({
    origin: "http://localhost:3000", // 你的前端地址
    allowedHeaders: ['Authorization', 'Content-Type'],
    credentials: true
  }));
  

• 密钥一致性检查：确认生成登录token时使用的secret，与路由中jwt({ secret: "bRgRAnUUuk" })的secret完全一致，否则会导致解析失败。

3. 修复createPost控制器逻辑错误 #

控制器存在两个明显问题：未从请求体获取content、未异步等待post.save()完成，且缺少错误响应：

修改后的控制器代码：

exports.createPost = async (req, res) => {
  try {
    // 从请求体中获取content
    const { content } = req.body;
    // 确保JWT验证后用户ID存在
    if (!req.user?._id) return res.sendStatus(401);
    
    let post = new Post({ content, postedBy: req.user._id });
    // 异步等待保存操作完成
    await post.save();
    res.json(post);
  } catch (err) {
    console.log(err);
    // 向前端返回错误信息
    res.status(500).json({ error: err.message });
  }
};

4. 额外调试验证 #

可以在JWT中间件后添加调试中间件，确认token是否被正确解析：

router.post(
  "/create-post",
  jwt({ secret: "bRgRAnUUuk", algorithms: ["HS256"] }),
  (req, res, next) => {
    console.log("解析后的用户信息：", req.user);
    next();
  },
  // 后续中间件与控制器
);

如果控制台未输出用户信息，说明token解析失败，需检查token有效性、密钥匹配情况。

内容的提问来源于stack exchange，提问作者Sjoerd Vermeijden