Dépannage

invalid_token : l'API rejette le jeton d'accès

Le jeton est expiré, destiné à une autre audience (aud), émis par un autre émetteur (iss), signé par une clé inconnue de l'API, ou l'horloge de l'API est décalée.

invalid_token : l'API rejette le jeton d'accèsinvalid_token

Cause probable. Le jeton est expiré, destiné à une autre audience (aud), émis par un autre émetteur (iss), signé par une clé inconnue de l'API, ou l'horloge de l'API est décalée.

Que faire ? Décodez le jeton dans le décodeur JWT et comparez iss, aud et exp avec ce que l'API attend. Vérifiez que l'API récupère bien les clés publiques du fournisseur (JWKS).

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.

Ouvrir mon espaceDécoder une réponse SAML