基于Octokit-js的Node.js应用出现JSON Web Token解码错误求助

针对「原机器异常、其他机器正常」的核心排查点 #

• 核对Node.js版本：不同Node.js版本对加密算法的支持有差异，尤其是RSA相关的JWT处理。把原机器的Node.js版本升级到和正常机器一致的LTS版本，再测试。
• 检查PRIVATE_KEY的加载格式：原机器的PRIVATE_KEY环境变量可能存在解析问题，比如换行符丢失、转义错误。在代码里加一行console.log(PRIVATE_KEY)，对比正常机器的输出，看私钥的换行、开头结尾的-----BEGIN PRIVATE KEY-----/-----END PRIVATE KEY-----是否完全一致。
• 同步依赖包版本：原机器的@octokit/rest和@octokit/auth-app版本可能和正常机器不一致。执行npm list @octokit/rest @octokit/auth-app查看版本，然后删掉原机器的node_modules和package-lock.json，重新安装和正常机器相同的版本。
• 验证系统加密库：原机器可能缺少JWT解码需要的加密组件（比如OpenSSL）。运行下面的测试代码，看是否能正常执行：

  const crypto = require('crypto');
  try {
    const sign = crypto.createSign('RSA-SHA256');
    sign.write('test content');
    sign.end();
    sign.sign(process.env.PRIVATE_KEY, 'base64');
    console.log('加密组件正常');
  } catch (err) {
    console.error('加密组件异常:', err.message);
  }
  

• 检查环境变量加载方式：如果用.env文件加载变量，检查文件格式是否正确——比如PRIVATE_KEY的值有没有被多余的引号包裹，或者行尾有多余空格，这些都会导致私钥格式错误。

快速验证方法 #

把正常机器上的node_modules文件夹和package-lock.json文件直接复制到原机器，运行代码，如果能正常工作，说明问题出在依赖版本或者安装缓存上。

内容的提问来源于stack exchange，提问作者Juan P Reyes