ItunesConnectApi JWT - PullRequest
       63

ItunesConnectApi JWT

1 голос
/ 06 октября 2019

Я пытаюсь использовать App Store Connect API. Согласно документам , сначала я пытаюсь сгенерировать токен JWT. Вот код на golang:

    package main

    import (
        "fmt"
        "io/ioutil"
        "log"
        "time"
        "github.com/dgrijalva/jwt-go"
    )
var iss = "xxxxxxxxxxxxxxxxxxxxx"
var kid = "xxxxx"

func main() {

        bytes, err := ioutil.ReadFile("AuthKey.p8")
        if err!=nil {
            fmt.Println(err)
        }

        token := jwt.NewWithClaims(jwt.SigningMethodES256, jwt.MapClaims{
            "iss": iss,
            "exp": time.Now().Unix()+6000,
            "aud": "appstoreconnect-v1",
        })

        token.Header["kid"] = kid

        tokenString, err := token.SignedString(bytes)
        if err != nil {
            log.Fatal(err)
        }
        fmt.Println(tokenString)

    }

AuthKey.p8 - закрытый ключ p8 от https://appstoreconnect.apple.com/access/api

Кажется, что jwt lib не может использовать этот p8 при знаковом ключе, поэтому я получаю ошибку: key is of invalid type

Может, у кого-то уже были такие же проблемы? Или есть пример на другом языке?

UPD: После этого предложения в Я обновил код до:

func main() {

    bytes, err := ioutil.ReadFile("AuthKey.p8")
    if err!=nil {
        fmt.Println(err)
    }

    block, _ := pem.Decode(bytes)
    key, err := x509.ParsePKCS8PrivateKey(block.Bytes)
    if err != nil {
        log.Fatal(err)
    }

    token := jwt.NewWithClaims(jwt.SigningMethodES256, jwt.MapClaims{
        "iss": iss,
        "exp": time.Now().Unix()+6000,
        "aud": "appstoreconnect-v1",
    })

    token.Header["kid"] = kid

    tokenString, err := token.SignedString(key)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println(tokenString)

}

И получаюТокен JWT, но когда я пытаюсь его использовать, он получил 401 от Apple API.

 {
        "errors": [{
                "status": "401",
                "code": "NOT_AUTHORIZED",
                "title": "Authentication credentials are missing or invalid.",
                "detail": "Provide a properly configured and signed bearer token, and make sure that it has not expired. Learn more about Generating Tokens for API Requests https://developer.apple.com/go/?id=api-generating-tokens"
        }]
}

Ответы [ 2 ]

1 голос
/ 06 октября 2019

Нашел проблему, заменил "exp": time.Now().Unix()+6000, на "exp": time.Now().Add(time.Minute * 20).Unix(),

1 голос
/ 06 октября 2019

Эта проблема возникает из-за проблемы из библиотеки jwt-go.

Автор сказал:

Библиотека не будет автоматически анализировать ваш ключ из байталомтик. Я полагаю, что для ES256 необходимо предоставить ключ типа * ecdsa.PrivateKey. Начиная с версии 4, он также будет принимать crypto.Signer, если он создает действительную подпись для этого метода подписи.

И вы можете попробовать этот пример кода .

...