Product-apim: مصادقة JWT لا تعمل بسبب اختيار شهادة غير صالح من مخزن الثقة العميل

ما هو إصدار مدير API الذي تستخدمه؟

tmkasun 3.0.0. AFAIK باستخدام رمز JWT بدلاً من Oauth2 هي ميزة جديدة تم تقديمها. أنا أتحدث عن "نوع الرمز المميز"

في بيئتنا ، عدنا مرة أخرى إلى نوع الرمز المميز OAUTH ، والذي يعمل كما هو متوقع. نوع JWT Token هو النوع الذي واجهتنا مشاكل معه.

أهلا،

نواجه أيضًا نفس المشكلة ، باستخدام إصدار v3.1.0-m2.
نحصل على الخطأ أدناه بعد إنشاء رمز JWT من التطبيق واستدعاء api

<ams:fault xmlns:ams="http://wso2.org/apimanager/security">
    <ams:code>900901</ams:code>
    <ams:message>Invalid Credentials</ams:message>
    <ams:description>Invalid JWT token. Signature verification failed.. Make sure you have provided the correct security credentials</ams:description>
</ams:fault>

استدعاء لاحق اطبع هذا السجل:

TID: [-1234] [] [2019-12-05 15:03:05,267] ERROR {org.wso2.carbon.apimgt.gateway.handlers.security.jwt.JWTValidator} - Invalid JWT token. XXXXXfVgQW9bdmg
TID: [-1234] [] [2019-12-05 15:03:05,270]  WARN {org.wso2.carbon.apimgt.gateway.handlers.security.APIAuthenticationHandler} - API authentication failure due to Invalid Credentials

كما ذكر OP ، يعمل OAuth بشكل جيد. مجرد وجود مشكلة مع JWT.

أي تعديل حدث في هذه القضية؟
شكرا.

آه ، لا بأس.

لقد قمت بحل هذا باتباع هذا الرابط من الوثائق:
https://apim.docs.wso2.com/en/latest/Learn/APISecurity/OAuth2DeepDive/AccessTokenTypes/jwt-tokens/#importing -the-public-Certificate-into-the-client-trust-store

شكرا.

يبدو أن المشكلة ترجع إلى اسم مستعار محدد gateway_certificate_alias - هذا ما وجدته بالفعل في شفرة المصدر. سأختبرها ، شكرًا لك

توثيق

سلام،
ما زلت أواجه مشكلة مماثلة لهذا.
أنا أستخدم IDP لجهة خارجية بصفته مدير المفاتيح (IDP القائم على keycloak)
لقد قمت باستيراد الشهادة العامة إلى Truststore تحت gateway_certificate_alias .

ومع ذلك ، في مستندات مدير المفاتيح التابعة لجهة خارجية ، ينص قسم "توسيع معالج التحقق من صحة المفتاح" على أن التحقق من صحة الرمز يتم في طريقة getTokenMetaData () ، والتي لم يتم استدعاؤها مطلقًا في الإعداد الخاص بي. أحتاج إلى هذه الطريقة ليتم استدعائي حتى أتمكن من IDP الخاص بي من التحقق من صحة الرمز المميز.