Google OAuth2 सेवा खाता पहुंच टोकन अनुरोध 'अमान्य अनुरोध' प्रतिक्रिया

Question

देता है मैं सर्वर के माध्यम से सर्वर के माध्यम से अपने ऐप के सक्षम BigQuery API के साथ संवाद करने की कोशिश कर रहा हूं।

मैंने अपने जेडब्ल्यूटी को सर्वोत्तम रूप से सी # में बनाने के लिए इस Google guide पर सभी बक्से लगाए हैं।

और मैंने बेस 64 यूआरएल को आवश्यक सब कुछ एन्कोड किया है।

• The signature is properly encrypted using RSA and SHA256
:

हालांकि, केवल प्रतिक्रिया मैं गूगल से प्राप्त एक 400 गलत अनुरोध

"error" : "invalid_request" 

मैं इन अन्य अतः सवालों से निम्न में से सभी के बारे में सुनिश्चित कर लिया है है

• I am using POST and using application/x-www-form-urlencoded content type
• Escaped all the backslashes in the claim set
• Tried various grant_type and assertion values in the POST data

जब मैं फिडलर का उपयोग करता हूं तो मुझे वही परिणाम मिलता है। त्रुटि संदेश में निराशाजनक रूप से विस्तार की कमी है! मेरे द्वारा और क्या आजमाया जा सकता है?! यहां मेरा कोड है:

class Program 
{ 
    static void Main(string[] args) 
    { 
     // certificate 
     var certificate = new X509Certificate2(@"<Path to my certificate>.p12", "notasecret"); 

     // header 
     var header = new { typ = "JWT", alg = "RS256" }; 

     // claimset 
     var times = GetExpiryAndIssueDate(); 
     var claimset = new 
     { 
      iss = "<email address of the client id of my app>", 
      scope = "https://www.googleapis.com/auth/bigquery", 
      aud = "https://accounts.google.com/o/oauth2/token", 
      iat = times[0], 
      exp = times[1], 
     }; 

     // encoded header 
     var headerSerialized = JsonConvert.SerializeObject(header); 
     var headerBytes = Encoding.UTF8.GetBytes(headerSerialized); 
     var headerEncoded = Base64UrlEncode(headerBytes); 

     // encoded claimset 
     var claimsetSerialized = JsonConvert.SerializeObject(claimset); 
     var claimsetBytes = Encoding.UTF8.GetBytes(claimsetSerialized); 
     var claimsetEncoded = Base64UrlEncode(claimsetBytes); 

     // input 
     var input = headerEncoded + "." + claimsetEncoded; 
     var inputBytes = Encoding.UTF8.GetBytes(input); 

     // signiture 
     var rsa = certificate.PrivateKey as RSACryptoServiceProvider; 
     var cspParam = new CspParameters 
     { 
      KeyContainerName = rsa.CspKeyContainerInfo.KeyContainerName, 
      KeyNumber = rsa.CspKeyContainerInfo.KeyNumber == KeyNumber.Exchange ? 1 : 2 
     }; 
     var aescsp = new RSACryptoServiceProvider(cspParam) { PersistKeyInCsp = false }; 
     var signatureBytes = aescsp.SignData(inputBytes, "SHA256"); 
     var signatureEncoded = Base64UrlEncode(signatureBytes); 

     // jwt 
     var jwt = headerEncoded + "." + claimsetEncoded + "." + signatureEncoded; 

     Console.WriteLine(jwt); 

     var client = new HttpClient(); 
     var uri = "https://accounts.google.com/o/oauth2/token"; 
     var post = new Dictionary<string, string> 
     { 
      {"assertion", jwt}, 
      {"grant_type", "urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer"} 
     }; 
     var content = new FormUrlEncodedContent(post); 
     var result = client.PostAsync(uri, content).Result; 

     Console.WriteLine(result); 
     Console.WriteLine(result.Content.ReadAsStringAsync().Result); 
     Console.ReadLine(); 
    } 

    private static int[] GetExpiryAndIssueDate() 
    { 
     var utc0 = new DateTime(1970, 1, 1, 0, 0, 0, 0, DateTimeKind.Utc); 
     var issueTime = DateTime.Now; 

     var iat = (int)issueTime.Subtract(utc0).TotalSeconds; 
     var exp = (int)issueTime.AddMinutes(55).Subtract(utc0).TotalSeconds; 

     return new[]{iat, exp}; 
    } 

    private static string Base64UrlEncode(byte[] input) 
    { 
     var output = Convert.ToBase64String(input); 
     output = output.Split('=')[0]; // Remove any trailing '='s 
     output = output.Replace('+', '-'); // 62nd char of encoding 
     output = output.Replace('/', '_'); // 63rd char of encoding 
     return output; 
    } 
} 

Answer 1

ऐसा लगता है कि उपर्युक्त टिप्पणी में मेरा अनुमान सही था। मैं बदल कर काम कर रहे अपने कोड है:

"urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer"

रहे हैं:

"urn:ietf:params:oauth:grant-type:jwt-bearer"

ऐसा लगता है कि अगर आप गलती से डबल एन्कोडिंग यह थे।

{ 
    "access_token" : "1/_5pUwJZs9a545HSeXXXXXuNGITp1XtHhZXXxxyyaacqkbc", 
    "token_type" : "Bearer", 
    "expires_in" : 3600 
} 

संपादित नोट::

मैं अब एक प्रतिक्रिया है जो तरह दिखता मिलता है अपने सर्वर पर सही दिनांक/समय/समय क्षेत्र/डीएसटी विन्यास के लिए सुनिश्चित करें। कुछ सेकंड तक घड़ी बंद होने के परिणामस्वरूप invalid_grant त्रुटि होगी। http://www.time.gov यूटीसी सहित अमेरिकी सरकार से आधिकारिक समय देगा।

Answer 2

डेटटाइम के बजाय DateTime.UtcNow का उपयोग करना सुनिश्चित करें.अब GetExpiryAndIssueDate विधि में।