GitHub 集成 API 的 JWT 凭据错误

Question

我注册了一个GitHub integration and downloaded the RSA private key (PEM file). In my PHP script, I am using this library来编码我的token，这样：

use Firebase\JWT\JWT;

$token = [
        "iat" => time(),
        "exp" => time() + 3600,
        "iss" => $my_integration_id
];
$key = file_get_contents($path_to_pem_file);
echo JWT::encode($token, $key, "RS256");

PEM文件是这样的（我已经重新生成了私钥）：

然后我将整个字符串传递给 JWT::encode，得到了这个输出：

eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJpYXQiOjE0NzQzOTI0NjQsImV4cCI6MTQ3NDM5NjA2NCwiaXNzIjoyMDF9.ZodSJyrq_SJfLTx4ifnCRWC9cbX1NmqOY3bADcuU7Wc18oZnH3EtZErvLgW6-reuR1-flsNbrji2dL9Zsm3rE-1FtEambcs1Xxynz3PE42yFMimQ5WyiAHdJhbh8-fB0hLIxn2I0oBiJbpZp92Rm2E2xxA1m4lmAubatY0JDR3FS4MmjR-pOZRbkgA4QwaTb0Q7R0tSUaoJo1ETLZoApp5ofsyt5hciB7wogTigA08H4r8TBUuSY4LeHWX9IfmDqHh5gVLDHhFXuLp1Qfm-8ltnLMgcelTmA9QE9NxxVcHQtYvNnE-EvXsh04Oqiyg51eq5cDoc4wA_WhTB4w-9NWg

我将此输出（没有尾随换行符，我可以确认）存储到 Bash 变量 $JWT 中，并尝试像这样访问 GitHub API：

curl -i -H "Accept: application/vnd.github.machine-man-preview+json"\
        -H "Authorization: Bearer $JWT" https://api.github.com/zen

但是，来自 GitHub 的 JSON 响应是：

{
  "message": "Bad credentials",
  "documentation_url": "https://developer.github.com/v3"
}

我怀疑它失败了，因为 GitHub API zen 不适用于集成令牌，但这似乎不是问题所在。特别是，该消息说它是 Bad Credentials。但我已经按照 GitHub documentation 中的所有步骤进行操作。我是不是写错了 PHP 脚本？

Answer 1

过去三天，我一直在努力应对 401 错误凭证响应。

它刚刚开始工作，我可以告诉您您最初的假设是正确的：如果没有为集成设置端点，那么您将收到 401 回复。

您应该检查的另一件事是您发送的时间是整数。发送浮点数将导致 401。（我正在使用 Python，并且日期时间 class 没有转换为 Unix 纪元的方法，所以我写了自己的方法，它返回的是几分之一秒）

所以：针对记录为启用集成的端点尝试您现有的代码，您可能会发现它有效。

请记住，您的第一个请求应该是 GET /integration/installations 和 header Authorization: Bearer $JWT

然后从响应中读取 access_tokens_url，并使用与上次请求相同的授权 header POST 到那个 URL。（如果为多个安装启用了集成，那么您将拥有多个 URL）

然后你会在响应中得到一个 token 字段，此时你应该修改 header 使其成为 Authorization: token $TOKEN.

您还会收到与访问令牌一起发回的到期时间，您应该存储它以便在必要时可以re-authenticate。

GitHub 集成 API 的 JWT 凭据错误

Bad credentails for JWT for GitHub Integrations API

php

authentication

rsa

github-api

jwt