Sveltekit 1.0部署至Netlify提示“找不到jsonwebtoken模块”怎么办？

先排查潜在的依赖部署问题（快速验证排除） #

• 确认package.json里的jsonwebtoken是在dependencies而非devDependencies中——如果误放在dev依赖，Netlify生产构建时会跳过安装，本地因为dev依赖也会被安装所以正常运行。
• 查看Netlify的构建日志，确认是否有jsonwebtoken的安装记录，有没有出现安装报错。
• 尝试删除本地的node_modules和package-lock.json/yarn.lock，重新执行依赖安装后再部署，避免锁文件异常导致依赖安装不全。

jsonwebtoken的替代方案 #

如果确认是SvelteKit 1.0与jsonwebtoken的兼容问题，以下几个库可以直接替代：

• jose：完全基于TypeScript开发，支持所有JWT标准，体积轻量无遗留依赖，适配现代框架环境。用法示例：

  // 生成Token
  import { SignJWT } from 'jose';
  const token = await new SignJWT({ userId: 123 })
    .setProtectedHeader({ alg: 'HS256' })
    .setIssuedAt()
    .setExpirationTime('1h')
    .sign(new TextEncoder().encode(process.env.JWT_SECRET));
  
  // 验证Token
  import { jwtVerify } from 'jose';
  const { payload } = await jwtVerify(token, new TextEncoder().encode(process.env.JWT_SECRET));
  

• jsonwebtoken-esm：jsonwebtoken的ES模块适配版本，用法和原库几乎一致，仅需将require替换为import：

  import jwt from 'jsonwebtoken-esm';
  const token = jwt.sign({ userId: 123 }, process.env.JWT_SECRET, { expiresIn: '1h' });
  const decoded = jwt.verify(token, process.env.JWT_SECRET);
  

• fast-jwt：主打性能的JWT库，API简洁，支持同步/异步操作，适合无服务器函数这类对性能敏感的场景：

  import { createSigner, createVerifier } from 'fast-jwt';
  const signToken = createSigner({ key: process.env.JWT_SECRET });
  const token = signToken({ userId: 123 });
  
  const verifyToken = createVerifier({ key: process.env.JWT_SECRET });
  const payload = verifyToken(token);
  

内容的提问来源于stack exchange，提问作者Pick Avana