Многократный охват на учетной записи службы GCP JWT? - PullRequest
Новая
       103

Многократный охват на учетной записи службы GCP JWT?

0 голосов
/ 15 октября 2019

Как установить несколько областей в JWT для получения токена доступа для учетной записи службы?

Это мой код JWT. Это хорошо работает для одной области, но не работает для нескольких областей. Я пробовал значение, разделенное запятыми, но безуспешно. 

private func makeSignedJWT() throws -> String {
    let header = Header()
    struct MyClaims: Claims {
        /// The email address of the service account.
        var iss:String
        /// A space-delimited list of the permissions that the application requests.
        var scope: String
        /// A descriptor of the intended target of the assertion. When making an access token request this value is always https://oauth2.googleapis.com/token.
        var aud: String
        /// The expiration time of the assertion, specified as seconds since 00:00:00 UTC, January 1, 1970. This value has a maximum of 1 hour after the issued time.
        var exp: Date
        /// The time the assertion was issued, specified as seconds since 00:00:00 UTC, January 1, 1970.
        var iat: Date
    }
    let now = Date()
    let claims = MyClaims(
        iss: "my.account@my.account.gserviceaccount.com",
//        scope: "https://www.googleapis.com/auth/admin.directory.user.readonly",
        scope: [
            "https://www.googleapis.com/auth/admin.directory.user.alias.readonly",
            "https://www.googleapis.com/auth/admin.directory.user.readonly",
        ].joined(separator: ","),
        aud: "https://oauth2.googleapis.com/token",
        exp: now.addingTimeInterval(60 * 60),
        iat: now)
    var jwt = JWT(header: header, claims: claims)
    let jwtKeyData = "-----BEGIN PRIVATE KEY-----...-----END PRIVATE KEY-----\n".data(using: .utf8)!
    let jwtSigner = JWTSigner.rs256(privateKey: jwtKeyData)
    let signedJWT = try jwt.sign(using: jwtSigner)
    return signedJWT
}

Сбой с этой ошибкой. 

{
  "error": "invalid_scope",
  "error_description": "https://www.googleapis.com/auth/admin.directory.user.alias.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly is not a valid audience string."
}
  • Правильно ли использовать несколько областей со значениями, разделенными запятыми?
  • Или я что-то неправильно настроил?

Я использую Xcode 11, Swift 5.x и библиотеку IBM Swift-JWT.

1 Ответ

1 голос
/ 15 октября 2019

Области объединяются и разделяются пробелом , а не запятой ,. 

].joined(separator: " "),
...