如何让Auth0在本地与生产环境均生成JWT而非JWE？

我在基于Next.js的应用及Express.js API后端中使用Auth0进行认证，本地环境一切正常，但部署到生产环境后出现认证问题。本地请求Auth0获取访问令牌时能收到预期的JWT，但生产环境请求时收到的是JWE，后端仅支持JWT，导致认证失败。反复检查环境变量与Auth0设置，没找到差异，怎么确保Auth0在本地和生产环境都生成JWT访问令牌？

后端JWT校验代码 #

const { auth } = require('express-oauth2-jwt-bearer');
const jwtCheck = auth({
  audience: process.env.AUTH0_AUDIENCE,
  issuerBaseURL: process.env.AUTH0_ISSUER_BASE_URL,
  tokenSigningAlg: 'RS256'
});

前端Auth0初始化代码 #

const auth0 = initAuth0({
    scope: 'openid profile email offline_access',
    audience: process.env.AUTH0_AUDIENCE,
    issuerBaseURL: process.env.AUTH0_ISSUER_BASE_URL,
    baseURL: process.env.AUTH0_BASE_URL,
    clientID: process.env.AUTH0_CLIENT_ID,
    clientSecret: process.env.AUTH0_CLIENT_SECRET,
    secret: process.env.AUTH0_SECRET
});

更新 #

本地环境发现一个现象：把initAuth0里的所有process.env替换为.env文件中的实际值，移除.env文件后，认证能建立，但收到的是JWE（和生产环境问题一致）。代码如下：

const auth0 = initAuth0({
    scope: 'openid profile email offline_access',
    audience: "***",
    issuerBaseURL: "***",
    baseURL: "http://localhost:3000",
    clientID: "***",
    clientSecret: "***",
    secret: "****"
});

但如果.env文件里添加AUTH0_AUDIENCE="***"，同时initAuth0里保持实际值（不用process.env），就能收到正确的JWT，本地一切正常。看起来调用getAccessToken()获取JWT时，Auth0会自动读取AUTH0_AUDIENCE变量，这个变量是必需的，但本地有效，生产环境不行。

• 强制指定Access Token格式为JWT：登录Auth0控制台，进入对应API的配置页面（Applications -> APIs -> 你的API），在「Settings」标签下找到「Access Token Format」选项，选择「JSON Web Token (JWT)」并保存。这个配置是全局生效的，能直接避免生产环境默认返回JWE。
• 确认生产环境环境变量加载正确性：虽然你已检查过，但生产环境的变量加载可能存在细节问题——比如大小写错误、引号被转义、部署平台的变量注入逻辑差异等。可以在生产环境前端代码中临时添加日志，打印process.env.AUTH0_AUDIENCE的值，确认是否和Auth0 API的Audience完全一致。
• 显式指定令牌获取参数：在前端initAuth0配置中，添加authorizationParams: { response_type: 'token', response_mode: 'query' }；或者调用getAccessToken()时，明确传入{ audience: process.env.AUTH0_AUDIENCE }，强制Auth0返回JWT格式令牌。
• 检查Auth0应用类型配置：确认生产环境使用的Auth0应用是「Regular Web Application」类型，而非「Single Page Application」（SPA默认可能返回JWE）。如果是SPA，需在应用设置中开启「OIDC Conformant」模式，并确保令牌格式设置为JWT。
• 后端兼容JWE（备选方案）：如果上述方法都无法解决，可以修改后端配置——express-oauth2-jwt-bearer本身支持JWE校验，只需确保配置了正确的密钥。不过优先解决前端获取JWT的问题更合理。

内容的提问来源于stack exchange，提问作者Anthony ISSA