Express调用jsonwebtoken.verify报500错误invalid token如何解决

报错的核心原因是你传给jsonwebtoken.verify()的不是纯JWT字符串。
你自己也提到req.headers.authorization返回的格式是Bearer j5asdj........，这里的Bearer 是HTTP认证协议的固定前缀，后面跟着的才是真正的JWT内容。你直接把整个带前缀的字符串传进校验方法，jsonwebtoken库解析不了这个格式，自然会抛出invalid token错误。
你之前用的JWT认证策略能正常校验同一个token，是因为这类封装好的策略默认内置了剥离Bearer 前缀的逻辑，你手写的这段代码没做这个处理。

把前缀剥离后再传参校验，同时补全必要的边界判断和异常捕获，避免触发500错误：

exports.index = (req, res, next) => {
  try {
    const authHeader = req.headers.authorization;
    // 先判断认证头格式是否合法
    if (!authHeader?.startsWith('Bearer ')) {
      return res.status(401).send('认证格式错误，请使用Bearer认证');
    }
    // 按空格拆分，取第二段就是纯token
    const token = authHeader.split(' ')[1];
    if (!token) {
      return res.status(401).send('未找到有效Token');
    }
    const decoded = jsonwebtoken.verify(token, process.env.SECRET);
    console.log(decoded);
    res.send(decoded);
  } catch (err) {
    // 统一捕获校验异常，返回401而非500
    return res.status(401).send(`Token校验失败：${err.message}`);
  }
}

• 如果改完还是报同类错误，可以先打印拆分后的token值，检查有没有多余的换行、空格或者其他不可见字符
• 校验逻辑必须放在try/catch块里，jsonwebtoken的verify方法在校验不通过时会直接抛出异常，不捕获就会被Express识别为服务器内部错误，返回500状态码

内容的提问来源于stack exchange，提问作者filroy-codes