如果使用授权承载令牌，则 400 错误请求

我正在使用 PostMan 来解决我的 Angular / NodeJS 应用程序中的奇怪 400 错误。

我正在尝试获取https://example.com/login.html并且请求有两个标头：

Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGc...== and Accept: text/html

这会返回一个400 Bad Request错误（服务器：cloudflare-nginx）

这工作正常（返回200) if:

• 我在本地环境中访问该文件http://localhost:5000/login.html（没有 https 因素？）-或-

• 我删除Authorization: Bearer从标题

如果我查看 NodeJS 服务器日志，我什至看不到请求通过。所以/login.html我想，甚至没有被击中，因为快递在我之前拒绝了它app.use(logger('dev'));把它捡起来。

更新：我相信在请求到达 Heroku 之前，Cloudflare 会以 400 进行回扣。

还有几点：

• 我正在使用 JWT 对用户进行身份验证，这就是不记名令牌的来源。

• 如果我访问其他端点，例如/profile使用承载令牌，它可以通过解码令牌来正确响应用户配置文件。

我的问题是：

• 当这个请求在其他端点上工作时，为什么会是“错误请求”？

• 有没有办法捕获此请求并在请求返回 400 之前对请求执行某些操作？

事实证明，这个问题与我的 JWT 实施有关。由于某种原因，一名用户继续收到导致这些 400 错误的令牌，即使该令牌已使用 JWT.io 验证为有效。

我做了两个重大更改来解决该问题：

1. 我将完整的用户配置文件（长 JSON）嵌入到令牌有效负载中。我将其减少为仅其用户 ID，这既是出于性能原因（尺寸小得多），也是为了防止复杂有效负载中的某些内容导致问题。

2. 我从 JWT-Simple 切换到jsonwebtoken在我的节点实现中。

我很高兴这有效。我的下一步是从“授权”切换为“x-encoded-auth”或其他自定义名称。