spring - Okta 无效令牌

Question

Bearer error="invalid_token", error_description="尝试解码 Jwt 时出错：此 aud 声明不等于配置的受众"

尝试使用生成的访问令牌访问 okta 安全 API 时。

标签： springspring-bootspring-securityokta-api

Answer 1

发生错误的原因是访问令牌中的受众与您在 JWT 验证程序中的受众不同。

您可以使用https://jsonwebtoken.io 506 解码访问令牌并查看您发送的观众参数，以便将其与您在验证程序中的参数对齐。

寻找“ aud ”：“xyz”，