JWT 生成的令牌在提交到 Apple 服务器时始终导致 401

Question

我在 PHP 中使用以下代码生成一个 JWT 令牌以与 App Store 服务器 API 一起使用：

$keyId = 'provided by apple';
    $priv_key = <<<EOD
    -----BEGIN PRIVATE KEY-----
    provided by apple
    -----END PRIVATE KEY-----
    EOD;

    $pem_private_key = file_get_contents('AuthKey.pem');

    $private_key = openssl_pkey_get_private($pem_private_key);
    $public_key_pem = openssl_pkey_get_details($private_key)['key'];
    $public_key = openssl_pkey_get_public($public_key_pem);
   
    $headers = [
        "kid"=> $keyId,
        "typ" => 'JWT'
    ];
    $payload = [
        "iss" => "provided by apple",
        "iat"  => time(),
        "exp"  => time() + (60 * 60 * 24 * 7),
        "aud" => "appstoreconnect-v1",
        "bid" => "com.bundle.my"
    ];
    $jwt = JWT::encode($payload, $priv_key, 'ES256', $keyId, $headers); 

这会产生 JWT 令牌。 但是，当我尝试将它与 Apple Store API 一起使用时，我总是得到 401 Unauthorized； 未经验证。

我究竟做错了什么？

Answer 1

问题是到期时间，因为 Apple 只允许最多 20 分钟的到期时间。

更改为时间 () + 1200。