token incompatible with python jwt library

Offen

#792 erstellt am 19.9.2021 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: javascript, node.js, python
Bereich: authentication, backend, security

Rechercherichtung

Beginne mit der im Issue gezeigten Header-Konstruktion und reproduziere den bereitgestellten jwt.sign-Aufruf. Vergleiche anschließend das resultierende Token mit der Python JWT-Bibliothek und RFC 7519 Abschnitt 3.1. Überprüfe, ob die Reihenfolge der Header-Eigenschaften die Interoperabilität beeinflusst. Als abgeschlossen gilt die Aufgabe, wenn eine fokussierte Reproduktion und ein eindeutiges bibliotheksübergreifendes Ergebnis vorliegen, ergänzt um einen Regressionstest, falls ein Defekt bestätigt wird.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

var header = Object.assign({
alg: options.algorithm || 'HS256',
typ: isObjectPayload ? 'JWT' : undefined,
kid: options.keyid
}, options.header);

I think it's need to swap alg and typ fields

https://datatracker.ietf.org/doc/html/rfc7519#section-3.1
or order of properties must according to of order of options in 'header' parameter

const header = {"typ": "JWT", "alg": "HS256"}
const token = jwt.sign(payload , JWT_KEY, {header: header})

Vorherrschende Sprache: JavaScript
Sterne: 18.2k
Forks: 1.3k
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus auth0/node-jsonwebtoken

jwt.verify() returns numeric payload claims as strings Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

auth0/node-jsonwebtoken#1042 · 1 Kommentar · Erstellt am 12.8.2026
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errors Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

auth0/node-jsonwebtoken#1000 · 2 Kommentare · 1 Reaktion · Erstellt am 10.9.2025
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* path Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 65/100

auth0/node-jsonwebtoken#1046 · Erstellt am 17.9.2026
[Tool Share] cad-automation - Zero-cost CAD automation tool Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

auth0/node-jsonwebtoken#1034 · Erstellt am 14.6.2026
jwt.verify accepts tokens with unrecognized `crit` header extensions (RFC 7515 §4.1.11) Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

auth0/node-jsonwebtoken#1032 · Erstellt am 27.5.2026

Alle Issues in auth0/node-jsonwebtoken