Fehlerbehebung

invalid_token: die API lehnt das Zugriffstoken ab

Das Token ist abgelaufen, für eine andere Audience (aud) bestimmt, von einem anderen Aussteller (iss) ausgestellt, mit einem der API unbekannten Schlüssel signiert, oder die Uhr der API geht falsch.

invalid_token: die API lehnt das Zugriffstoken abinvalid_token

Cause probable. Das Token ist abgelaufen, für eine andere Audience (aud) bestimmt, von einem anderen Aussteller (iss) ausgestellt, mit einem der API unbekannten Schlüssel signiert, oder die Uhr der API geht falsch.

Was tun? Dekodieren Sie das Token im JWT-Decoder und vergleichen Sie iss, aud und exp mit dem, was die API erwartet. Prüfen Sie, dass die API die öffentlichen Schlüssel des Providers (JWKS) wirklich abruft.

Um genau zu sehen, welche Prüfung fehlschlägt, fügen Sie die Antwort hier ein:analyseur, oder die Meldung hier: diagnostic.

Verwandte Fehler

Alle SAML- und OpenID-Connect-Fehler

Möchten Sie es live sehen? ID-Kit übernimmt die Rolle, die Ihnen fehlt, und zeigt Ihnen jeden Schritt.

Meinen Bereich öffnenEine SAML-Antwort dekodieren