PyJWT中无效JWT的基础异常是什么？为何InvalidTokenError未捕获所有异常？

首先明确：jwt.exceptions.InvalidTokenError确实是PyJWT中绝大多数解码相关异常的父类，但你遇到的未捕获异常大概率是环境变量os.environ['SECRET']不存在抛出的KeyError——这个不属于PyJWT的异常体系，自然不会被InvalidTokenError捕获。

如果排除环境变量的问题，仍有捕获不到的PyJWT异常，可能是你使用的PyJWT版本过低。在较新版本中，所有解码相关异常（比如InvalidSignatureError、DecodeError、ExpiredSignatureError等）都是InvalidTokenError的子类，能被统一捕获。

正确的处理方式 #

1. 提前处理环境变量，避免在try块中抛出非PyJWT异常：

import os
import jwt

# 提前获取密钥，单独处理不存在的情况
secret = os.environ.get('SECRET')
if not secret:
    raise ValueError("SECRET环境变量未配置")

try:
    jwt.decode(jwt_token, secret, algorithms="HS256")
except jwt.exceptions.InvalidTokenError:
    pass

2. 若要覆盖所有PyJWT库异常，可以使用顶层父类PyJWTError，这比except Exception规范得多：

try:
    jwt.decode(jwt_token, os.environ['SECRET'], algorithms="HS256")
except jwt.exceptions.PyJWTError:
    pass

总结 #

• 优先用InvalidTokenError捕获解码相关的具体异常，同时提前处理外部依赖问题
• 需覆盖所有PyJWT库异常时，使用PyJWTError，杜绝滥用except Exception

内容的提问来源于stack exchange，提问作者KrabbyPatty