Resolución de problemas

invalid_token: la API rechaza el token de acceso

El token ha caducado, está destinado a otra audiencia (aud), lo emitió otro emisor (iss), está firmado con una clave que la API desconoce, o el reloj de la API está desfasado.

invalid_token: la API rechaza el token de accesoinvalid_token

Cause probable. El token ha caducado, está destinado a otra audiencia (aud), lo emitió otro emisor (iss), está firmado con una clave que la API desconoce, o el reloj de la API está desfasado.

¿Qué hacer? Decodifique el token en el decodificador JWT y compare iss, aud y exp con lo que espera la API. Compruebe que la API obtiene bien las claves públicas del proveedor (JWKS).

Para ver exactamente qué control falla, pegue la respuesta en elanalyseur, o pegue el mensaje en el diagnostic.

Errores relacionados

Todos los errores SAML y OpenID Connect

¿Quiere verlo en directo? ID-Kit hace el papel que le falta y le muestra cada paso.

Abrir mi espacioDecodificar una respuesta SAML