Express集成Auth0时设置RS256算法触发报错求助

尝试将Auth0集成到Express应用，设置tokenSigningAlg为RS256时，出现如下错误：

AssertionError [ERR_ASSERTION]: You must supply one of HS256, HS384, HS512 for 'tokenSigningAlg' to validate symmetrically signed tokens.

相关代码：

const { Router } = require("express")
const router = Router()

const clients = require('./clients.router')
const activities = require('./activities.router')
const publications = require('./publications.router')
const memberships = require("./memberships.router")
const trainer = require('./trainer.router')
const payments = require('./payments.router')
const admin = require('./admin.router')
const testimonials = require('./testimonials.router')

const { auth, requiredScopes } = require('express-oauth2-jwt-bearer');
const dotenv = require('dotenv') 
dotenv.config()
const {AUDIENCE, ISSUER_BASE_URL, TOKENSIGNINGALG} = process.env

const checkJwt = auth({
    audience: AUDIENCE,
    issuerBaseURL: ISSUER_BASE_URL,
    tokenSigningAlg: TOKENSIGNINGALG
});

router.use('/clients', clients)
router.use('/activities', activities)
router.use('/publications',checkJwt, publications)
router.use('/trainer', trainer)
router.use('/payments', payments)
router.use('/menberships',memberships)
router.use('/trainer', trainer)
router.use('/admin', admin)
router.use('/testimonials', testimonials)

module.exports = router

TOKENSIGNINGALG已设为"RS256"，改为HS系列算法后程序可运行，但会出现无效访问令牌问题。希望继续使用RS256，寻求解决办法。

RS256是非对称加密算法，需要使用公钥验证令牌签名，错误提示说明当前配置试图用对称加密逻辑验证RS256令牌，导致冲突。按以下步骤修复：

1. 确认Auth0 API配置
   登录Auth0控制台，进入目标API的设置页面，确保「签名算法」选项已设置为RS256。

2. 调整Express端配置
   express-oauth2-jwt-bearer库会自动从Auth0的JWKS（JSON Web Key Set）端点获取公钥，用于验证RS256签名的令牌。你可以直接去掉tokenSigningAlg参数（库会根据issuer自动检测算法）：

   const checkJwt = auth({
       audience: AUDIENCE,
       issuerBaseURL: ISSUER_BASE_URL
   });
   

   如果必须显式指定算法，需确保库能访问JWKS端点，也可以手动配置jwksUri：

   const checkJwt = auth({
       audience: AUDIENCE,
       issuerBaseURL: ISSUER_BASE_URL,
       tokenSigningAlg: 'RS256',
       jwksUri: `${ISSUER_BASE_URL}/.well-known/jwks.json`
   });
   

3. 验证环境变量正确性
   确认.env文件中的ISSUER_BASE_URL是正确的Auth0域名（格式类似https://your-domain.auth0.com），AUDIENCE是你在Auth0中创建的API的标识符。

4. 测试令牌验证
   重启Express服务，使用RS256签名的Auth0访问令牌请求受保护接口（如/publications），确认错误消失且令牌验证通过。

内容的提问来源于stack exchange，提问作者kayzer