209 похожих чатов

Добрый вечер. Подскажите пожалуйста делаю  guard и получаю ошибку {

"message": "Unauthorized",
"statusCode": 401
}
начал проверять правильная ли сигнатура примитивным дебагом
const payload = await this.jwtService.verifyAsync(tokens.accessToken);
log(payload);
так работает, но если передавать в options secret стрингой то ошибка, если беру из конфига то порядок, предполагаю что с этим связана проблема и в гарде когда я екстендюсь от класса

export class JwtAuthGuard extends AuthGuard('jwt') {}
вот пример стратегии для jwt
import { Injectable } from '@nestjs/common';
import { ConfigService } from '@nestjs/config';
import { PassportStrategy } from '@nestjs/passport';
import { ModelType } from '@typegoose/typegoose/lib/types';
import { InjectModel } from 'nestjs-typegoose';
import { ExtractJwt, Strategy } from 'passport-jwt';
import { UserModel } from 'src/user/user.model';

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
constructor(
private readonly configService: ConfigService,
@InjectModel(UserModel) private readonly UserModel: ModelType<UserModel>
) {
super({
jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken,
ignoreExpiration: true,
secretOrKey: configService.get('JWT_SECRET'),
});
}

async validate({ _id }: Pick<UserModel, '_id'>) {
return this.UserModel.findById(_id).exec(); // exec - execute to perform query
}
}

как мне заставить его работать?
можно написать свой гард кастомный, но тогда мне в него нужно инжектить jwtService, но гард лежит не в модуле и я не понимаю целесообразно ли это делать, мне кажется это лишнее

1 ответов

71 просмотр

можно написать свой гард кастомный, но тогда мне в него нужно инжектить jwtService, но гард лежит не в модуле и я не понимаю целесообразно ли это делать, мне кажется это лишнее. Инжекти в middleware jwt service, а в guard проверяй как там дела в реквесте, я бы кинул в закреп свои 2 смски, уже раз 6ой скидываю всем как делается auth

Похожие вопросы

Обсуждают сегодня

@Benzenoid can you tell me the easiest, and safest way to bu.y HEX now?
Živa Žena
20
This is a question from my wife who make a fortune with memes 😂😂 About the Migration and Tokens: 1. How will the old tokens be migrated to the new $LGCYX network? What is th...
🍿 °anton°
2
What is the Dex situation? Agora team started with the Pnetwork for their dex which helped them both with integration. It’s completed but as you can see from the Pnetwork ann...
Ben
1
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
@lozuk how do I get my phex copies of my ehex from a atomic wallet, to move to my rabby?
Justfrontin 👀
11
Hello, Is iExec also part of the "inception program" or another one ? Would it be a name to qualified the nature of the relationship between iExec and Nvidia? And does Secret ...
Ñïķøłäś
8
Ready for some fun AND a chance to win TKO Tokens? Join us for exciting minigames in our Telegram group! 🕒 Don’t miss out—games start on today 25 October 2024, at 8 PM! Ge...
Milkyway | Tokocrypto
255
any reference of this implementation?
BitBuddha
29
Also, why can’t the community have a vote/ say when it comes to initiatives like buybacks. Isn’t the point of crypto decentralisation? Don’t we deserve input as long term supp...
👨🏽‍🦰
13
Hi guys, any problem with Pulsebrige? Trying to transfer from wETH to ETH. First it tells me to connect my metamask "through mobile app" not desktop. Then I did and confirmed ...
Snowflakecrypto
13
Карта сайта