HS256 algorithm JWT sign returning RS256 Algorithm instead of HS256

Abierto

#968 abierto el 12/5/2024 0 comentarios 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 25/100

Tipo de issue: Error
Claridad: Necesita aclaración
Estado de actividad: Estancado
Stack tecnológico: javascript, node.js
Área: authentication, security

Línea de trabajo

Comienza reproduciendo el informe con jwt.sign usando HS256 y un secreto en node-jsonwebtoken 9.0.2. Comprueba el algoritmo del JWT resultante y el fallo de autenticación descrito en el issue. Se considera terminado cuando la firma con HS256 produce el algoritmo HS256 esperado sin el error fatal reportado.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

When using jwt sign with HS256 algorithm and secret instead of returning HS265 it returned RS256. JWT that I'm using is version 9.0.2. I hope it can be solve sooner because it fatal errors to create bugs in authentication.

Lenguaje dominante: JavaScript
Estrellas: 18.2k
Forks: 1.3k
Métricas de merge de PR: Sin PR fusionados en 30 d

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de auth0/node-jsonwebtoken

jwt.verify() returns numeric payload claims as strings Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

auth0/node-jsonwebtoken#1042 · 1 comentario · Abierto el 12/8/2026
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errors Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

auth0/node-jsonwebtoken#1000 · 2 comentarios · 1 reacción · Abierto el 10/9/2025
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* path Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 65/100

auth0/node-jsonwebtoken#1046 · Abierto el 17/9/2026
[Tool Share] cad-automation - Zero-cost CAD automation tool Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100

auth0/node-jsonwebtoken#1034 · Abierto el 14/6/2026
jwt.verify accepts tokens with unrecognized `crit` header extensions (RFC 7515 §4.1.11) Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

auth0/node-jsonwebtoken#1032 · Abierto el 27/5/2026

Todos los issues de auth0/node-jsonwebtoken

Issues similares

issue: imported chats all show as unread in the sidebar Abierto

bug confirmed issue

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

open-webui/open-webui#30750 · 1 comentario · Abierto el 24/9/2026
Option to disable or recolor "New" on new videos Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

insin/control-panel-for-youtube#335 · Abierto el 24/9/2026
tests/puppeteer/test_openai_api_key_ui.js targets controls that do not exist and is run by no workflow Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

LearningCircuit/local-deep-research#6766 · Abierto el 23/9/2026
Fix exit code 2 when every error in a file is suppressed and anything else is reported Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

stylelint/stylelint#9527 · Abierto el 23/9/2026
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz Abierto

Mend: dependency security vulnerability untriaged

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

opensearch-project/OpenSearch-Dashboards#12806 · Abierto el 23/9/2026

Más issues de JavaScript