尝试连接到Google API的Google Oauth时无效的JWT

andy 发表于 Dev

安迪

我试图通过JWT通过OAuth连接到Google API，但我不断收到此错误：

{“ error”：“ invalid_grant”，“ error_description”：“无效的JWT：令牌必须是短期令牌并且在合理的时间范围内”“}

在我的JWT calim中，我将iat设置为当前时间减去1970-01-01（以秒为单位），并将exp设置为iat + 3600，所以我不知道为什么我仍然遇到此错误。如果有人知道答案，请告诉meeeeee！

约瑟夫·施

不知道您是否曾经使用过它，但是使用PHP函数openssl_sign（）的以下简单步骤对我有用：

//helper function
function base64url_encode($data) { 
    return rtrim(strtr(base64_encode($data), '+/', '-_'), '='); 
}

//Google's Documentation of Creating a JWT: https://developers.google.com/identity/protocols/OAuth2ServiceAccount#authorizingrequests

//{Base64url encoded JSON header}
$jwtHeader = base64url_encode(json_encode(array(
    "alg" => "RS256",
    "typ" => "JWT"
)));
//{Base64url encoded JSON claim set}
$now = time();
$jwtClaim = base64url_encode(json_encode(array(
    "iss" => "761326798069-r5mljlln1rd4lrbhg75efgigp36m78j5@developer.gserviceaccount.com",
    "scope" => "https://www.googleapis.com/auth/prediction",
    "aud" => "https://www.googleapis.com/oauth2/v4/token",
    "exp" => $now + 3600,
    "iat" => $now
)));
//The base string for the signature: {Base64url encoded JSON header}.{Base64url encoded JSON claim set}
openssl_sign(
    $jwtHeader.".".$jwtClaim,
    $jwtSig,
    $your_private_key_from_google_api_console,
    "sha256WithRSAEncryption"
);
$jwtSign = base64url_encode($jwtSig);

//{Base64url encoded JSON header}.{Base64url encoded JSON claim set}.{Base64url encoded signature}
$jwtAssertion = $jwtHeader.".".$jwtClaim.".".$jwtSig;

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。