首页 > 解决方案 > 使用来自 CICP/Firebase 身份验证的访问令牌时,未配置返回 JWT 颁发者的 Cloud Endpoints 身份验证

问题描述

现在我的 OpenAPI yaml 看起来像这样:

在此处输入图像描述

我的 JWT 以原始格式输出的访问令牌如下所示:

在此处输入图像描述

Google-Issuer 和 JWT iss 完全相同,JWT Kid 匹配 google-jwks_uri 提供的链接内的密钥 ID,而 google-audiences 匹配 aud。所以,真的,我不明白为什么会这样不起作用,但是当我使用 Bearer 访问令牌调用 api 时,我收到 401 和“未配置 Jwt 发行者”。

标签: firebase-authenticationjwtaccess-tokengoogle-cloud-endpoints

解决方案


@BryceSoker 我遇到了类似的问题,发现正在改变

x-google-issuer:“ https://accounts.google.com ”到 x-google-issuer:“accounts.google.com”

匹配 ID 令牌中的 "iss": "accounts.google.com" 解决了问题。


推荐阅读