Гнездо JS JWT Стратегия требует секрет или ключ - PullRequest
Новая
       74

Гнездо JS JWT Стратегия требует секрет или ключ

0 голосов
/ 27 марта 2020

В моем приложении Nest JS Node я настроил аутентификацию JWT с использованием Passport (согласно https://docs.nestjs.com/techniques/authentication), однако я пытаюсь сохранить ключ JWT в файлах среды, которые извлекаются с помощью встроенный ConfigService. 

export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private readonly configService: ConfigService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),
      ignoreExpiration: false,
      secretOrKey: configService.get<string>('JWT_KET'),
      signOptions: { expiresIn: '60s' }
    });
  }

Модуль зарегистрирован следующим образом: 

JwtModule.registerAsync({
      imports: [ConfigModule],
      useFactory: (configService: ConfigService) => {
        return {
          secret: configService.get<string>('JWT_KET')
        };
      },
      inject: [ConfigService]
    })

Я получаю следующую ошибку при запуске приложения: 

api: [Nest] 16244   - 03/27/2020, 10:52:00   [ExceptionHandler] JwtStrategy requires a secret or key +1ms

Похоже, что JWTStrategy класс создается до того, как ConfigService готов предоставить ключ JWT и возвращает неопределенное значение в стратегии при вызове configService.get<string>('JWT_KET').

Что я здесь не так делаю? Как я могу убедиться, что ConfigService готов, прежде чем пытаться получить какие-либо переменные среды?

ОБНОВЛЕНИЕ: весь AuthModule ниже: 

import { AuthController } from './auth.controller';
import { AuthService } from './auth.service';
import { JwtStrategy } from './strategies/jwt.strategy';
import { LocalStrategy } from './strategies/local.strategy';
import { SharedModule } from '../shared/shared.module';
import { UsersModule } from '../users/users.module';
import { ConfigModule, ConfigService } from '@nestjs/config';
import { JwtModule } from '@nestjs/jwt';
import { Module } from '@nestjs/common';
import { PassportModule } from '@nestjs/passport';

const passportModule = PassportModule.register({ defaultStrategy: 'jwt' });
@Module({
  imports: [
    UsersModule,
    passportModule,
    JwtModule.registerAsync({
      imports: [ConfigModule],
      useFactory: async (configService: ConfigService) => {
        return {
          secret: configService.get<string>('JWT_KET')
        };
      },
      inject: [ConfigService]
    })
  ],
  providers: [ConfigService, AuthService, LocalStrategy, JwtStrategy],
  controllers: [AuthController],
  exports: [passportModule]
})
export class AuthModule {}

1 Ответ

0 голосов
/ 27 марта 2020

Я собираюсь поспорить, что проблема в том, что вы не import вводите ConfigModule в AuthModule, а вместо этого вы добавляете ConfigService в массив providers напрямую. Это будет означать, что если ConfigModule выполнит какие-либо настройки на ConfigService, это больше не произойдет. Вместо этого у вас должно быть что-то вроде этого: 

@Module({
  imports: [
    PassportModule.register({defaultStrategy: 'jwt' }),
    UserModule,
    JwtModule.registerAsync({
      imports: [ConfigModule],
      useFactory: async (configService: ConfigService) => {
        return {
          secret: configService.get<string>('JWT_KEY')
        };
      },
      inject: [ConfigService]
    }),
    ConfigModule,
  ],
  providers: [LocalStrategy, JwtStrategy, AuthService],
  controllers: [AuthController],
  exports: [PassportStrategy],
})
export class AuthModule {}

Теперь, пока ConfigModule exports ConfigService, AuthModule должен срабатывать очень хорошо.

...