请求头缺失Authorization字段，创建用户会话触发TypeError错误

问题根源 #

报错TypeError: Cannot read properties of undefined (reading 'split')的直接原因是请求头中不存在Authorization字段，代码里直接调用req.headers.authorization.split(" ")，当authorization未定义时，自然无法执行split方法。

此外你的auth中间件还有两处潜在问题：

1. 未设置catch块，一旦验证环节出错会导致服务器崩溃
2. 没有前置判断token是否有效，即便存在Authorization字段，也可能出现格式错误（比如缺少Bearer前缀）

修复后的auth中间件代码 #

const auth = async (req, res, next) => {
    try {
        console.log(req.headers);
        // 先检查Authorization字段是否存在
        const authHeader = req.headers.authorization;
        if (!authHeader) {
            return res.status(401).json({ message: "缺少Authorization请求头" });
        }

        // 拆分token并校验格式
        const tokenParts = authHeader.split(" ");
        if (tokenParts.length !== 2 || tokenParts[0] !== "Bearer") {
            return res.status(401).json({ message: "Authorization格式错误，应为Bearer <token>" });
        }

        const token = tokenParts[1];
        const isCustomAuth = token.length < 500;
        let decodedData;

        if (token && isCustomAuth) {
            // 本地token验证
            decodedData = jwt.verify(token, "secret");
            req.userId = decodedData?.id;
        } else {
            // Google token解码
            decodedData = jwt.decode(token);
            req.userId = decodedData?.sub;
        }

        next();
    } catch (error) {
        // 捕获验证或解码过程中的错误
        return res.status(401).json({ message: "身份验证失败", error: error.message });
    }
};

额外建议 #

• 前端发起请求时，必须在请求头中添加Authorization: Bearer <你的token>字段
• 生产环境中不要硬编码JWT密钥（示例中的"secret"），改用环境变量存储
• 可添加日志记录，便于追踪身份验证失败的请求

内容的提问来源于stack exchange，提问作者Ali