Node.js中JWT令牌验证问题求助：始终提示用户未认证

核心问题分析 #

你的代码存在两个致命错误，直接导致验证失败：

• Cookie获取方式错误：用decode["jwtToken"]读取Cookie完全不符合Express的Cookie读取逻辑，无法获取到存储的令牌。
• 未正确调用next()：验证通过后返回next而非next()，导致请求被中断，无法进入后续路由处理。

修复后的完整代码 #

1. 先确保引入并挂载cookie-parser（必须依赖）

npm install cookie-parser

在Express应用中挂载：

const cookieParser = require('cookie-parser');
app.use(cookieParser()); // 要在路由和验证中间件之前挂载

2. 修复后的验证中间件

const validateToken = (req, res, next) => {
    // 正确从Cookie中读取JWT令牌
    const accessToken = req.cookies.jwtToken;

    if (!accessToken) {
        return res.json({ error: "User not authenticated" });
    }

    try {
        // 验证令牌，生产环境建议用环境变量存储密钥，不要硬编码
        const validToken = verify(accessToken, "Secret");
        
        // 将解码后的用户信息挂载到req上，方便后续路由直接使用
        req.user = validToken;
        req.authenticated = true;
        console.log("user authenticated");
        // 正确调用next()传递请求到下一个中间件/路由
        next();
    } catch (err) {
        return res.json({ error: err.message || "Invalid or expired token" });
    }
}

3. 补充：createToken函数的标准实现（确保令牌生成正确）

const createToken = (user) => {
    // 用jwt.sign生成令牌，包含用户唯一标识，设置过期时间
    return jwt.sign(
        { id: user.id, username: user.username }, 
        "Secret", 
        { expiresIn: "12h" }
    );
}

额外优化建议 #

• 不要硬编码JWT密钥，用dotenv包将密钥存入环境变量（如process.env.JWT_SECRET），避免泄露风险。
• 验证失败时返回更明确的错误信息（如令牌过期、签名无效），方便前端处理。

内容的提问来源于stack exchange，提问作者Ramel Jay Cuña