NestJS中JwtService调用signAsync报secretOrPrivateKey缺失错误

核心问题是你在AuthModule的providers数组中手动声明了JwtService，这会导致Nest的依赖注入容器创建一个未配置任何参数的全新JwtService实例，完全覆盖了JwtModule.register()提供的已配置实例——这就是为什么你打印JwtService时options为空，调用signAsync会提示缺少secret的原因。

具体修正步骤 #

1. 移除AuthModule providers中的JwtService #

打开auth.module.ts，将providers数组里的JwtService删除：

@Module({
  imports: [
    UsersModule,
    PassportModule.register({ defaultStrategy: 'jwt' }),
    JwtModule.register({
      secret: 'secret', // 后续可替换为.env中的变量，比如process.env.JWT_SECRET
      signOptions: { expiresIn: '30 days' },
    }),
  ],
  providers: [AuthService, SessionSerializer], // 移除JwtService
  exports: [PassportModule, AuthService, JwtModule],
})
export class AuthModule {}

2. 修正PassportModule的导出方式 #

你在exports中重复调用PassportModule.register({ defaultStrategy: 'jwt' })是多余的，直接导出imports中已经注册好的PassportModule即可，避免创建重复的模块实例。

3. （可选）规范JwtModule配置项 #

@nestjs/jwt@9.x版本中，secretOrPrivateKey已被secret（对称加密）或privateKey（非对称加密）替代，建议统一使用secret字段，保持配置规范。

验证 #

修改完成后，重新启动项目：

• 打印this._jwtTokenService会看到options中包含你配置的secret和signOptions
• 调用await this._jwtTokenService.signAsync(user)无需手动传secret即可正常生成token

内容的提问来源于stack exchange，提问作者Rami Dridi