Azure B2C Bearer error=“invalid_token”，error_description=“未找到签名密钥”

Question

我采用了使用 client_credentials 流https://github.com/Azure-Samples/active-directory-dotnetcore-daemon-v2/tree/master/2-Call-OwnApi的 Microsoft 示例

并完全按照指南所说的那样使用我的值对其进行了修改，但是当我尝试访问我的 API 时仍然出现以下错误

Bearer error="invalid_token", error_description="未找到签名密钥"

任何想法这里可能有什么问题？

Answer 1

If you want to do some troubleshooting, you can drop the access token JWT into jsonwebtoken.io 232 and get the kid field from the jwt header. 得到孩子后，您可以通过访问https://[my okta org].com/oauth2/default/v1/keys 检查授权服务器的密钥

这将为您提供按 ID 的公钥列表。 希望这些信息可以帮助您解决问题。 如果您仍有问题，请告诉我：帮我检查几件事：

1：您是否在您的小部件/auth js 中设置发行者？ 2. 如果是，发行者是否与您的默认授权服务器相同？ 3. 仔细检查 [my okta url] 是否正确

Answer 2

我通过使用 Microsoft 提供的控制台应用程序示例以及 Microsoft 提供的 Web API 示例一起解决了这个问题，它们都可以工作，我不应该尝试编写自己的代码，如果你错过了一小部分，这将非常棘手. One thing i want to add, Microsoft says using api://GUID format as a scope, that seems wrong, or did not work with me,what worked is full url of the exposed API + /.default example

https://mydomain.onmicrosoft.com/myapiname ，效果很好。