Docusign PHP在尝试获取令牌（JWT auth）时获取“无效授权：不支持的授权类型”

Question

我正在尝试使用Docusign JWT身份验证获取访问令牌，但我始终获得：

{"error":"invalid_grant","error_description":"unsupported_grant_type"}

我仔细检查了所有数据（集成密钥、api用户名等），它们都很好。我遵循了Docusign指南中的所有步骤。

我唯一不能100%确定的部分是何时生成JWT令牌的签名。文件说：

The first two parts of the JWT are signed with your application's private key (using the RSA SHA-256 digital signature algorithm) as shown in the diagram.

这是我生成签名的方式：

$header = [
            'typ' => 'JWT',
            'alg' => 'RS256'
        ];

$body = [
            'iss' => getenv('INTEGRATION_KEY'),
            'sub' => getenv('API_USERNAME'),
            'iat' => time(),
            'exp' => time() + 3600,
            'aud' => str_replace('https://', '', getenv('AUTH_URL')),
            'scope' => 'signature impersonation'
        ];
$signature = JWT::encode($body, file_get_contents(env('PRIVATE_KEY')), 'RS256');

$header = $this->base64url_encode(json_encode($header));
$body = $this->base64url_encode(json_encode($body));
$jwt = $header . '.' . $body . '.' . $signature;

那是正确的吗？如果没有，因为JWT::encode期望数组作为第一个参数，我应该怎么做才能让它工作？

这就是我请求访问令牌的方式：

        return Http::withHeaders(
            [
                'Content-Type' => 'application/x-www-form-urlencoded'
            ]
        )->post(
            getenv('AUTH_URL') . '/oauth/token',
            [
                'grant_type' => 'urn:ietf:params:oauth:grant-type:jwt-bearer',
                'assertion' => $jwt
            ]
        );

谢谢

Answer 1

我在使用Laravel 6的应用程序中遇到了相同的问题，我设法解决了它，如下所示：

// the Header will not be needed as it is automatically generated
$header = [
            'typ' => 'JWT',
            'alg' => 'RS256'
             ];
$body = [
            'iss' => getenv('INTEGRATION_KEY'),
            'sub' => getenv('API_USERNAME'),
            'iat' => time(),
            'exp' => time() + 3600,
            'aud' => str_replace('https://', ​​'', getenv('AUTH_URL')),
            'scope' =>'signature impersonation'
            ];
/**
* Note that when creating the JWT, only the $body is provided, 
* as the function already performs the necessary concatenations.
* in your code you put it like this: 
* $jwt = $header . '.' . $body . '.' . $signature;
* which generates a hash that cannot be validated,
*/

// create the JWT
$jwt = JWT::encode($body , $privateKey, 'RS256');

// make the request
$client = new \GuzzleHttp\Client();
$response = $client->request('POST', getenv('AUTH_URL').'/oauth/token',['query' =>[
                                                                    'grant_type' => 'urn:ietf:params:oauth:grant-type:jwt-bearer',
                                                                    'assertion'  => $jwt,
                                                                    ]
]);

echo '<pre>';
print_r($response);
echo '</pre>';

Answer 2

创建正确的JWT令牌很困难。我建议您使用PHPSDK中的requestJWTUserToken，或者查看其源代码以了解它是如何发出OAuth请求的。

Answer 3

显然Firebase JWT编码方法没有以正确的方式对字符串进行编码。

我用了这个：

$header = $this->base64url_encode(json_encode($header));
$body = $this->base64url_encode(json_encode($body));

openssl_sign(
            $header.".".$body,
            $signature,
            file_get_contents(env('PRIVATE_KEY_PATH')),
            "sha256WithRSAEncryption"
        );

而且奏效了。

请确保在请求同意和请求jwt令牌时使用相同的作用域。

谢谢大家的帮助。