使用passport-jwt时读取环境变量作为密钥报错如何解决

第一步：修复dotenv环境变量加载失败问题 #

你当前的代码存在dotenv路径配置不一致的问题：

• 你描述里提到文件顶部写了require("dotenv").config({path: '../.env'});，但贴出的代码里只写了require('dotenv').config();没有传path参数，dotenv默认会从你启动Node服务的终端工作目录查找.env文件，找不到就会加载失败，process.env.JWT_SECRET就会是undefined，直接触发第一个JwtStrategy requires a secret or key报错。

排查操作：

• 在require('dotenv').config()后新增一行打印代码console.log('JWT_SECRET值：', process.env.JWT_SECRET)，启动服务后如果控制台输出为undefined，就可以确认是.env加载失败
• 建议用绝对路径指定.env文件位置，避免相对路径受启动目录影响出错：

require('dotenv').config({path: require('path').join(__dirname, '../.env')});

• 检查.env文件语法，确认确实存在JWT_SECRET=你的自定义密钥配置，没有多余空格、引号等错误
• 生产环境部署时不要依赖dotenv，直接在服务器环境变量中配置JWT_SECRET即可

第二步：修复登录接口生成JWT时报错问题 #

你给secretOrKey写死固定字符串后，登录接口返回的secretOrPrivateKey must have a value错误，不是passport校验逻辑抛的，是生成JWT token的代码抛的：你只改了passport校验token用的密钥，但是登录接口中调用jsonwebtoken库的sign()方法生成token时，第二个参数传的还是未加载成功的process.env.JWT_SECRET，值为undefined才触发报错。

修复操作：
找到登录接口中生成token的代码，确保生成token用的密钥和passport校验用的密钥完全一致，示例：

// 登录接口生成token的逻辑，第二个参数必须为有效字符串
const token = jwt.sign({id: user._id}, process.env.JWT_SECRET || '自定义密钥', {expiresIn: '1d'});

验证效果 #

重启服务后先确认控制台打印的process.env.JWT_SECRET有有效值，再用Postman测试，两个报错都会消失。

内容的提问来源于stack exchange，提问作者AncientPro