为什么我的 JWT 令牌/断言从 Einstein OAuth 服务获得“无效令牌”响应？

Question

我正在遵循此处列出的稀疏说明：https://metamind.readme.io/docs/generate-an-oauth-token-using-your-key

我需要能够生成承载令牌，以便能够直接从 .net，特别是 .net 4.5 访问 Einstein 服务。

由于对 RSACryptoServiceProvider.ImportRSAPrivateKey 的支持直到 .net 5 才可用，我已将我的 pem 文件（从 salesforce 下载）转换为 xml 格式（使用 https://superdry.apphb.com/tools/online-rsa -key-converter），我用它来签署 JWT 断言。我得到了一个编码断言，但是当我将其发布到 https://api.einstein.ai/v2/oauth2/token 服务时，我不断收到“无效令牌”消息。

这是我的代码：

Claim[] claims = new[] {
    new Claim(JwtRegisteredClaimNames.Sub, this.Username),
    new Claim(JwtRegisteredClaimNames.Aud, this.Endpoint.ToString()),
    new Claim(JwtRegisteredClaimNames.Exp, ((int)expiryUnixTimeStamp).ToString())
};

RSACryptoServiceProvider provider = new RSACryptoServiceProvider();
provider.FromXmlString(this.RsaXmlString);
RsaSecurityKey rsaSecurityKey = new RsaSecurityKey(provider);
SigningCredentials signingCredentials = new SigningCredentials(rsaSecurityKey, SecurityAlgorithms.RsaSha256);

JwtSecurityToken jwtSecurityToken = new JwtSecurityToken(
    new JwtHeader(signingCredentials),
    new JwtPayload(claims)
);

string jwtToken = new JwtSecurityTokenHandler().WriteToken(jwtSecurityToken);

我已经检查了所有参数。我可以使用相同的 pem 密钥和用户名，使用浏览器界面成功创建承载令牌，那么为什么它在代码中失败？

Answer 1

这个问题的答案是不要从 Claims 数组生成 JwtPayload。它可以编译，但 Claim 构造函数仅接受字符串值。有一个 valueType 参数，但它也是一个字符串，其内容未记录。我找不到 valueType 的任何值，可以让我将“exp”值指定为整数。所以问题是我的 unixtimestamp 被序列化为字符串，这使得断言无效。

解决方案：JwtPayload.Add 方法，采用对象而不是字符串...

JwtPayload jwtPayload = new JwtPayload();
jwtPayload.Add(JwtRegisteredClaimNames.Sub, this.Username);
jwtPayload.Add(JwtRegisteredClaimNames.Aud, this.Endpoint.ToString());
jwtPayload.Add(JwtRegisteredClaimNames.Exp, (int)expiryUnixTimeStamp);

JwtSecurityToken jwtSecurityToken = new JwtSecurityToken(
    new JwtHeader(signingCredentials),
    new JwtPayload(jwtPayload)
);