Token encoded with empty string payload throw invalid token error on verify()
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 45/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- javascript
调研方向
从 verify.js 第 75 行附近开始，跟踪 jwt.verify() 如何解析 jwt.sign('', 'someKey') 生成的空 payload。将两个入口点与复现结果进行比较；当空 payload 要么可以作为 '' 验证，要么在签名期间被拒绝，而不是生成无法验证的 token 时，即可完成。
由索引模型根据 Issue 内容生成。
描述
Description
When you sign a key with an empty string as a payload, the verification throws JsonWebTokenError: invalid token. Instead, I expect it to return the empty string, ''. If this can't be accomplished, then I think it should fail to sign with some sort of invalid payload error. I wouldn't expect it to be possible to sign something that cannot be verified.
Reproduction
> jwt.sign('', 'someKey')
'eyJhbGciOiJIUzI1NiJ9..4Q39XnmJ95pIs0bJ05Gq_byy31eRYSrlmhrgKI5FHkk'
> jwt.verify('eyJhbGciOiJIUzI1NiJ9..4Q39XnmJ95pIs0bJ05Gq_byy31eRYSrlmhrgKI5FHkk', 'someKey')
Thrown:
JsonWebTokenError: invalid token
at Object.module.exports [as verify] (/home/project/node_modules/jsonwebtoken/verify.js:75:17) {
name: 'JsonWebTokenError',
message: 'invalid token'
}
Environment
jsonwebtoken: 8.5.1
node v12.13.0
- 主要语言
- JavaScript
- 星标
- 18.2k
- 派生
- 1.3k
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
auth0/node-jsonwebtoken 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
auth0/node-jsonwebtoken#1042 · 1 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 84/100
auth0/node-jsonwebtoken#1000 · 2 条评论 · 1 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 45/100
auth0/node-jsonwebtoken#1048 ·
-
难度 4/5 3-5 天 新手友好度 65/100
auth0/node-jsonwebtoken#1046 ·
-
难度 5/5 一周以上 新手友好度 10/100
auth0/node-jsonwebtoken#1034 ·
查看 auth0/node-jsonwebtoken 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 65/100
daisy/a11y-meta-viewer#18 ·
-
good first issue status: needs triaging type: bug version: 2.0
难度 2/5 1-3 小时 新手友好度 85/100
medusajs/medusa#17094 · 2 条评论 ·
维护者通常 1 天内回复
-
browser: chrome package: @carbon/react package: styles
难度 1/5 1 小时以内 新手友好度 92/100
carbon-design-system/carbon#23567 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 88/100
clerk/javascript#10033 ·
维护者通常 1 天内回复
-
bug client p1
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复