HS256 algorithm JWT sign returning RS256 Algorithm instead of HS256

Đang mở

#968 mở ngày 12/5/2024 0 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: javascript, node.js
Lĩnh vực: authentication, security

Hướng nghiên cứu

Bắt đầu bằng cách tái hiện báo cáo với jwt.sign, sử dụng HS256 và một secret trên node-jsonwebtoken 9.0.2. Kiểm tra thuật toán JWT thu được và lỗi xác thực được mô tả trong issue. Được xem là hoàn tất khi việc ký bằng HS256 tạo ra thuật toán HS256 như mong đợi mà không có lỗi nghiêm trọng đã được báo cáo.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

When using jwt sign with HS256 algorithm and secret instead of returning HS265 it returned RS256. JWT that I'm using is version 9.0.2. I hope it can be solve sooner because it fatal errors to create bugs in authentication.

Ngôn ngữ chính: JavaScript
Star: 18.2k
Fork: 1.3k
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của auth0/node-jsonwebtoken

jwt.verify() returns numeric payload claims as strings Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

auth0/node-jsonwebtoken#1042 · 1 bình luận · Mở ngày 12/8/2026
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errors Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

auth0/node-jsonwebtoken#1000 · 2 bình luận · 1 reaction · Mở ngày 10/9/2025
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* path Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 65/100

auth0/node-jsonwebtoken#1046 · Mở ngày 17/9/2026
[Tool Share] cad-automation - Zero-cost CAD automation tool Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

auth0/node-jsonwebtoken#1034 · Mở ngày 14/6/2026
jwt.verify accepts tokens with unrecognized `crit` header extensions (RFC 7515 §4.1.11) Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

auth0/node-jsonwebtoken#1032 · Mở ngày 27/5/2026

Tất cả issue của auth0/node-jsonwebtoken

Issue tương tự

issue: imported chats all show as unread in the sidebar Đang mở

bug confirmed issue

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

open-webui/open-webui#30750 · 1 bình luận · Mở ngày 24/9/2026
Option to disable or recolor "New" on new videos Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

insin/control-panel-for-youtube#335 · Mở ngày 24/9/2026
tests/puppeteer/test_openai_api_key_ui.js targets controls that do not exist and is run by no workflow Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

LearningCircuit/local-deep-research#6766 · Mở ngày 23/9/2026
Fix exit code 2 when every error in a file is suppressed and anything else is reported Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

stylelint/stylelint#9527 · Mở ngày 23/9/2026
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz Đang mở

Mend: dependency security vulnerability untriaged

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

opensearch-project/OpenSearch-Dashboards#12806 · Mở ngày 23/9/2026

Thêm issue về JavaScript