if (!options.algorithms) throw new Error('algorithms should be set'); 错误：应该设置算法

Question

我开始学习 Nodejs，但我被困在了中间。我从 npm 安装了一个新库，它是express-jwt，运行后显示某种错误。附上错误的代码和日志，请大家帮帮忙！

const jwt = require('jsonwebtoken');
require('dotenv').config()
const expressJwt =  require('express-jwt');
const User = require('../models/user');




exports.requireSignin =  expressJwt({ secret:  process.env.JWT_SECRET});

下面是错误的日志。

[nodemon] starting `node app.js`
D:\shubh\proj\Nodejs\nodeapi\node_modules\express-jwt\lib\index.js:22
  if (!options.algorithms) throw new Error('algorithms should be set');
                           ^

**Error: algorithms should be set**
    at module.exports (D:\shubh\proj\Nodejs\nodeapi\node_modules\express-jwt\lib\index.js:22:34)
    at Object.<anonymous> (D:\shubh\proj\Nodejs\nodeapi\controllers\auth.js:64:26)
    at Module._compile (internal/modules/cjs/loader.js:1138:30)
    at Object.Module._extensions..js (internal/modules/cjs/loader.js:1158:10)
 

Answer 1

您应该将 algorithm 属性添加到 jwt 构造函数。

例子;

expressJwt({ secret:  process.env.JWT_SECRET, algorithms: ['RS256'] });

Answer 2

由6.0.0 版本更改引起的问题。 文档最近也更新了，它说：

当提供第三方库作为机密时，需要算法参数来防止潜在的降级攻击。

所以现在指定算法属性是强制性的，如下所示：

expressJwt({
  secret: 'secret',
  algorithms: ['HS256']
})