MERN项目auth中间件调用req.headers.authorization.split提示undefined如何解决

DevOps 小满

2026-10-6

问题解决方法

报错根源

'split' is undefined报错的核心原因是调用split()方法的目标对象req.headers.authorization为undefined，即请求未携带Authorization请求头，或请求头字段名拼写错误。

修复步骤

第一步：增加Authorization字段的非空判断，确认字段存在后再执行后续操作
第二步：排查前端请求配置，确认请求携带的请求头字段名为Authorization，值的格式为Bearer 你的token字符串
第三步：补充无权限时的响应逻辑，无有效token时直接返回401状态码，避免后续逻辑异常

修复后的完整代码

const auths = async (req,res,next) => {
    try {
        // 先判断authorization字段是否存在
        if (!req.headers.authorization) {
            return res.status(401).json({ message: '未提供授权凭证，访问拒绝' })
        }
        const token = req.headers.authorization.split(" ")[1];
        const isCustomAuth = token.length < 500;

        let decodedData;

        if(token && isCustomAuth){
            decodedData = jwt.verify(token, 'todo');
            req.userId = decodedData?.id;
        }else {
            decodedData = jwt.decode(token);
            req.userId = decodedData?.sub;
        }

        next();
        console.log('auth tapped!');
    } catch (error) {
        console.log(error);
        // 可补充token过期、无效等场景的错误响应
        return res.status(401).json({ message: '授权凭证无效或已过期' })
    }
}