已设置JWT签名算法仍报algorithms should be set错误如何解决

• 你使用的express-jwt包为6.0及以上版本，该版本开始强制要求在初始化中间件时显式指定签名算法，用于规避潜在的算法切换安全漏洞。该配置是校验阶段的独立要求，和你签发JWT时设置的签名算法互不关联，必须单独配置。
• 报错触发点为工具函数中requireAuth的初始化逻辑，缺少algorithms配置项。

找到工具函数代码中requireAuth的定义部分，补充algorithms参数即可，修改后代码如下：

const requireAuth = jwtE({
  secret: process.env.JWT_SECRET,
  audience: 'api.orbit',
  issuer: 'api.orbit',
  // 新增以下配置，指定和签发时一致的HS256算法
  algorithms: ['HS256']
});

当前路由逻辑中同时调用了attachUser和requireAuth两个中间件，功能存在冗余：requireAuth本身已经完成了token有效性校验、用户信息解码挂载的逻辑，无需额外手动编写attachUser处理，可以直接删掉该中间件的调用，减少不必要的重复执行逻辑。

内容的提问来源于stack exchange，提问作者Fares_Essayeh