我正在尝试创建一个api，用户可以通过电子邮件注册，也可以通过google登录，我使用json web令牌进行身份验证和oauth20，问题是，我可以通过一个带有OAuth的jwt吗？

我尝试过传递它，并且，我得到了一个令牌，如果，我控制台日志，但是，如何，我传递它给用户，比如，我可以通过oauth或类似的方法将它附加到cb中的Req.user对象吗？

我在谷歌战略中是这样做的：

 async (accessToken, refreshToken, params, profile, cb) => {

   const userCheck = await User.findOne({ googleId: profile.id });

 if (userCheck) {
        const payload = {
          user: {
            id: userCheck.id
          }
        };

        jwtToken.sign(
          payload,
          config.get("jwtSecret"),
          { expiresIn: 360000 },
          (err, token) => {
            if (err) {
              throw err;
            }
            //   console.log(token);
            return res.json({ token });
          },
          cb(null, userCheck)
        );

我的路由是这样保护的：

router.get("/", auth, async (req, res)=>{
...some code
    }

其中auth是一个中间件函数

这是身份验证中间件功能：

module.exports=函数（req,res,next）{

  const token = req.header("x-auth-token");

  // If no token found


 if (!token)
 {
    return res.status(401).json({ msg: "User not authorized" });
  }

  // Set token to user

 try {
    const decoded = jwtToken.verify(token, config.get("jwtSecret"));

     req.user = decoded.user;
  } 

 catch (err)
 {
    res.
status(401)
.json({ msg: "User not authenticated, please login or sign up" });
  }
  next();

};