NodeJS jwtStrategy richiede una funzione per recuperare jwt dall'errore delle richieste

Question

Ho imparato il tutorial da https://devdactic.com/restful-api-user-authentication-1/. Ma ho ottenuto l'errore su questa parte

passport.use(new JwtStrategy(opts, function(jwt_payload, done) 

Ecco l'errore quando ho eseguito il nodo "server.js"

/home/chibi/Documents/connect/project/node_modules/passport-jwt/lib/strategy.js:39 
throw new TypeError('JwtStrategy requires a function to retrieve jwt f 
     ^
TypeError: JwtStrategy requires a function to retrieve jwt from requests (see option jwtFromRequest) 
at new JwtStrategy (/home/chibi/Documents/connect/project/node_modules/passport-jwt/lib/strategy.js:39:15) 
at module.exports (/home/chibi/Documents/connect/project/config/passport.js:10:16) 
at Object.<anonymous> (/home/chibi/Documents/connect/project/server.js:30:29) 
at Module._compile (module.js:456:26) 
at Object.Module._extensions..js (module.js:474:10) 
at Module.load (module.js:356:32) 
at Function.Module._load (module.js:312:12) 
at Function.Module.runMain (module.js:497:10) 
at startup (node.js:119:16) 
at node.js:902:3 

Qual è la soluzione?

Answer 1

Penso che si stia utilizzando 'passport-jwt' 2.0.0 che ha aggiunto alcune modifiche alla v1.x.x utilizzate dal tutorial. Nel opts è necessario passare un'altra opzione jwtFromRequest per indicare dove cercare il carico utile jwt.

var JwtStrategy = require('passport-jwt').Strategy, 
    ExtractJwt = require('passport-jwt').ExtractJwt; 
var opts = {}; 
opts.jwtFromRequest = ExtractJwt.fromAuthHeader(); 
opts.secretOrKey = config.secret; 
passport.use(new JwtStrategy(opts, function(jwt_payload, done) { 
    User.findOne({id: jwt_payload.id}, function(err, user) { 
     if (err) { 
      return done(err, false); 
     } 
     if (user) { 
      done(null, user); 
     } else { 
      done(null, false); 
      // or you could create a new account 
     } 
    }); 
})); 

Answer 2

Dal official documentation, durante la migrazione da 2.x alla 3.x utilizzando JWT si dovrebbe usare:

ExtractJwt.fromAuthHeaderWithScheme('jwt') 

al posto di quello vecchio:

ExtractJwt.fromAuthHeader()