express-jwt无法读取.env变量，其他场景可正常使用求解答

可能的原因及解决方法： #

• dotenv加载时机过晚
  如果你的express-jwt中间件初始化代码在dotenv.config()之前执行，此时.env变量还未被加载，process.env.JWT_SECRET会是undefined，直接触发express-jwt的必填项校验报错。
  解决：把dotenv.config()放在代码最顶部，确保所有模块导入前先加载环境变量：

  // 入口文件第一行优先加载dotenv
  require('dotenv').config();
  // 再导入其他依赖
  const express = require('express');
  const { expressjwt: jwt } = require('express-jwt');
  

• express-jwt版本写法不兼容
  若使用express-jwt v7及以上版本，导入方式和配置规则有变化，旧写法会导致参数解析失败；同时v7+必须指定加密算法，否则也会触发校验错误。
  正确写法示例：

  const { expressjwt: jwt } = require('express-jwt');
  
  // 配置鉴权中间件
  app.use(jwt({
    secret: process.env.JWT_SECRET,
    algorithms: ['HS256'] // 必填项，需和生成Token时用的算法一致
  }).unless({ path: ['/login'] })); // 排除无需校验的接口
  

• .env文件格式异常（低概率）
  即便其他地方能读取，也可以检查下.env里的JWT_SECRET定义，确保没有多余空格或引号，正确格式为：

  JWT_SECRET=你的密钥字符串
  

内容的提问来源于stack exchange，提问作者Corey Stewart