Node.js REST API授权验证失败问题求助

看起来你遇到的核心问题是nodemon.json里配置的JWT_KEY没有被正确加载到process.env中，导致签名和验证JWT时用的密钥不一致，最终触发了"Auth failed"错误。下面是几个可行的解决方案：

方案1：确保nodemon正确加载配置文件 #

首先要确认你是通过nodemon命令启动项目的，而不是直接用node。因为只有用nodemon启动时，它才会读取根目录下的nodemon.json配置：

• 检查package.json里的启动脚本，应该是类似这样：

  "scripts": {
    "start": "nodemon app.js"
  }
  

• 同时确认nodemon.json放在项目根目录（和package.json同级），nodemon才能正确识别这个配置文件。

方案2：改用dotenv管理环境变量（更可靠的跨环境方案） #

nodemon的env配置偶尔会有加载优先级的问题，推荐使用dotenv包来统一管理环境变量，步骤如下：

1. 安装dotenv依赖：

   npm install dotenv --save
   

2. 在项目根目录创建.env文件，写入你的密钥：

   JWT_KEY=secret
   

3. 在你的Node.js入口文件（比如app.js）最顶部引入dotenv：

   require('dotenv').config();
   

这样不管你用nodemon还是node命令启动项目，环境变量都会被正确加载。

额外检查：JWT请求头格式是否正确 #

即使解决了JWT_KEY的问题，还要确保请求时的Authorization头格式符合规范。通常JWT的请求头格式是Bearer <你的token>，而你的checkAuth中间件直接读取req.headers.authorization，如果请求时没有加Bearer 前缀，也会导致验证失败。可以修改中间件代码来兼容这种情况：

const jwt = require('jsonwebtoken')
module.exports = (req,res,next) =>{
  try{
    // 拆分Bearer前缀和实际token
    const token = req.headers.authorization.split(' ')[1];
    const decoded = jwt.verify(token, process.env.JWT_KEY);
    req.userData = decoded;
    next();
  }catch (error) {
    return res.status(401).json({ message: "Auth failed" });
  }
}

记得在Postman或Android请求时，把Authorization头设置为Bearer <登录接口返回的token>。

验证配置是否生效 #

可以在代码里加一行日志，确认process.env.JWT_KEY是否被正确加载：

// 在登录接口或checkAuth中间件里添加
console.log("当前JWT_KEY:", process.env.JWT_KEY);

如果能输出secret，说明配置生效了，再测试授权请求应该就能成功了。

内容的提问来源于stack exchange，提问作者Muhammed Aydogan