Jash-скрипт Bash OAuth 2.0 для сервера в приложениях Google Server

2452
Gert Cuykens

Я пытаюсь создать сценарий jwt, который выдает мне токены на основе https://developers.google.com/accounts/docs/OAuth2ServiceAccount. Это то, что у меня есть, но сервер токенов отвечает, что grant_type недействителен?

jwt1=`echo -n '{"alg":"RS256","typ":"JWT"}' | base64`  jwt2=`echo -n '{\ "iss":"...@developer.gserviceaccount.com",\ "scope":"https://www.googleapis.com/auth/datastore",\ "aud":"https://accounts.google.com/o/oauth2/token",\ "exp":'$(($(date +%s)+3600))',\ "iat":'$(date +%s)'}' | base64`  jwt3=`echo -n "$jwt1.$jwt2" | tr -d '\n' | sed 's/==//g'`  jwt4=`echo -n "$jwt3" | openssl sha -sha256 -sign google.p12 | base64`  jwt5=`echo -n "$jwt4" | tr -d '\n' | sed 's/=//g'`  curl -H "Content-type: application/x-www-form-urlencoded" -X POST "https://accounts.google.com/o/oauth2/token" -d \ "grant_type=urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer&assertion=$jwt3.$jwt5"
5

1 ответ на вопрос

7
Gert Cuykens 
jwt1=`echo -n '{"alg":"RS256","typ":"JWT"}' | openssl base64 -e`  jwt2=`echo -n '{\ "iss":"...@developer.gserviceaccount.com",\ "scope":"https://www.googleapis.com/auth/datastore",\ "aud":"https://accounts.google.com/o/oauth2/token",\ "exp":'$(($(date +%s)+3600))',\ "iat":'$(date +%s)'}' | openssl base64 -e`  jwt3=`echo -n "$jwt1.$jwt2" | tr -d '\n' | tr -d '=' | tr '/+' '_-'`  jwt4=`echo -n "$jwt3" | openssl sha -sha256 -sign google.p12 | openssl base64 -e`  jwt5=`echo -n "$jwt4" | tr -d '\n' | tr -d '=' | tr '/+' '_-'`  curl -H "Content-type: application/x-www-form-urlencoded" -X POST "https://accounts.google.com/o/oauth2/token" -d \ "grant_type=urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer&assertion=$jwt3.$jwt5"

Похожие вопросы