Ошибка неверного алгоритма nestjs с токеном-носителем из Google

Я пытаюсь защитить проект nestjs api, используя jwt, созданный google oauth. У меня работает клиентский код, и я проверил с помощью jwt.io, что генерируемый jwt правильный и проверяет все в порядке с секретом клиента, который у меня есть.

Я следовал руководству от nestjs по реализации паспорта и защиты аутентификации jwt, однако все, что я получаю, когда передаю токен-носитель методу с охраной, это JsonWebTokenError: invalid algorithm

Соответствующие фрагменты кода:

jwt.strategy.ts

export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private readonly authService: AuthService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: true,
      secretOrKey: privateKey,
      algorithms: ['HS256']
    });
  }

  // eslint-disable-next-line @typescript-eslint/no-explicit-any
  async validate(payload: any) {
    const user = await this.authService.validateUser(+payload.sub);
    console.log(user);
    return user;
  }
}

jwt.auth-guard.ts

export class JwtAuthGuard extends AuthGuard('jwt') {
  handleRequest(err, user, info, context) {
    // valid Token: empty log line
    // invalid Token: empty log line
    console.log(err, 'error');

    // valid Token: token object
    // invalid Token: false
    console.log(user, 'user');

    // valid Token: empty log line
    // invalid Token: error object from passport
    console.log(info, 'info');      <---- ERROR COMES FROM HERE

    // valid Token: no log line at all
    // invalid Token: no log line at all
    console.log(context, 'context');
    if (err || !user) {
      console.error(`JWT Authentication error: ${err}`);
      throw err || new UnauthorizedException();
    }
    return user;
  }
}

auth.module.ts

  imports: [
    PassportModule.register({ defaultStrategy: 'jwt', session: true }),
    JwtModule.register({
      secretOrPrivateKey: privateKey,
      signOptions: {
        expiresIn: 3600,
        algorithm: 'HS256'
      }
    }),
    UsersModule
  ],
  providers: [AuthService, JwtStrategy],
  exports: [AuthService]
})
export class AuthModule {}

0 ответов

Другие вопросы по тегам