JWT:issuer_not_found和/或不支持的授予类型

Question

PHP 7.4，Windows Server 2012，IIS 8。

我一直在stackOverflow和docusign自己的留档，但我无法通过JWT令牌请求。我试过：

< li >使用jwt.io的说明 < li >手动建立JWT请求的说明 < li >使用SDK方法requestJWTApplicationToken < li >我能想到的各种aud标签 < li >我已经验证了account-d.docusign.com、应用id和用户id < li >该应用程序已获得同意 < li >我甚至从头开始，创建了第二个应用程序，授予了许可等...

当我使用SDK时，我得到“issuer_not_found”。其他方法“unsupported_grant_type”

我整个星期都在研究这个东西，我还没有找到不出错的情况组合。老板每天都在敲打我的笼子。

有人能帮我越过这个障碍吗？

issuer_not_found：

// bring in the docusign SDK
require_once("./docusign/vendor/autoload.php");
// bring in the config file provided by the QuickStart on Docusign
require_once("$admin/esign/ds_config.php");

// use the docusign client namespace
use DocuSign\eSign\Client\ApiClient;

// create the SDK client object
$client = new ApiClient();

// get the private key, saved in a file after being copy/pasted from the application 
$rsa_private_key = file_get_contents("$admin/esign/private.key");
// get the client_id a.k.a. app id from the config file provided by the QuickStart on Docusign
$client_id = $GLOBALS['JWT_CONFIG']['ds_client_id'];

// $user_id = $GLOBALS['JWT_CONFIG']['ds_impersonated_user_id'];

// call the SDK api for the application JWT token, lifted from the SDK sample code
$test = $client->requestJWTApplicationToken($client_id, $rsa_private_key);
// $test = $client->requestJWTUserToken($client_id, $user_id, $rsa_private_key);

// display the inevitable error message
echo('<pre>[97616] $test:'  . print_r($test, 1)) . '</pre>';

不支持的_授权_类型

use Firebase\JWT\JWT;
use GuzzleHttp\Client;

$header = ["alg"=>"RS256","typ"=>"JWT"];
        
$privateKey = file_get_contents($this->path_admin . "/esign/private.key");

// $publicKey = file_get_contents($this->path_admin . "/esign/public.key");

$expiration = strtotime(date("Y-m-d H:i:s", time()) . " +1 hours"); // subtract 12 hours

$payload = json_encode(array(
    "iss" => $GLOBALS['JWT_CONFIG']['ds_client_id'],
    "aud" => "account-d.docusign.net",
    "iat" => time(),
    "sub" => $GLOBALS['JWT_CONFIG']['ds_impersonated_user_id'],
    "exp" => $expiration,
    "scope" => "signature"
));

$jwt = JWT::encode($payload, $privateKey, 'RS256');

$client = new Client();

$response = $client->request('POST', 'https://account-d.docusign.com/oauth/token', [
    'body' => json_encode([
        'grant_type' => 'urn:ietf:params:oauth:grant-type:jwt-bearer',
        'assertion'  => $jwt
    ])
]);

Answer 1

最终，issuer_not_found错误归结为请求主体的“aud”参数和URL之间的不匹配：SDK不查找POST URL的配置文件，它只是默认为实时URL account.docusign.com。要使用account-d，必须显式设置该值（我在SDK文档中找不到这个事实）。)非常感谢@hakre朝着正确的方向推动。

Answer 2

看起来像一个“简单”的配置问题，请检查您是否使用了正确的值（可能说起来容易做起来难）。

首先是故障排除101:如果最简单的第一次尝试已经给了你一个错误，专注于这一个，只有这一个，直到它工作。以防这不明显。

对于issuer_not_found：

Issuer_not_found：iss（Issuer）参数中的集成密钥在当前环境中不可用。这也可能意味着aud（受众）值与被击中的环境不匹配：例如，在向请求令牌时使用account.docusign.com的aud值https://account-d.docusign.com/oauth/token.

对于不受支持的grant_type：您可以在解决第一个错误时解决它-开玩笑：

尽可能遵守官方文档，例如，当使用JWT认证时，我如何解决无效授权或其他错误？直到它发出咔嗒声。