Estás viendo la documentación de Apigee y Apigee Hybrid.
Consulta la documentación de Apigee Edge.
InvalidNameForAdditionalClaim
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid name for additional claim : policy(policy_name) claim(claim_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid name for additional claim : policy(JWT-Generate-HS256) claim(iss).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el nombre del reclamo que se usa en el elemento secundario <Claim>
del elemento <AdditionalClaims>
es uno de los siguientes nombres registrados:
“kid”, “iss”, “sub”, “ud”, “iat”, “exp”, “nbf”, “jti”
Las reclamaciones registradas se especifican en RFC 7519.
Por ejemplo, se generará este error cuando uses el nombre del reclamo iss
en el elemento <AdditionalClaims>
.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre de la reclamación del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre de la reclamación esiss
:Invalid name for additional claim : policy(JWT-Generate-HS256) claim(iss).
Verifica que el nombre de la reclamación que se usa en el elemento
<AdditionalClaims>
en el error del archivo XML de la política de GenerateJWT coincida con el nombre de reclamación que se identifica en el mensaje de error (paso 1 anterior). Por ejemplo, en la siguiente política, se especifica la reclamación comoiss
, que coincide con el contenido del mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name="iss"/> </AdditionalClaims> </GenerateJWT>
Si el nombre de la reclamación que se usa en el elemento secundario
<Claim>
del elemento<AdditionalClaims>
es uno de los siguientes nombres registrados:“kid”, “iss”, “sub”, “ud”, “iat”, “exp”, “nbf”, “jti”
entonces esa es la causa del error.
En el ejemplo de una política de GenerateJWT anterior, el nombre
<Claim>
se especifica comoiss
en el elemento<AdditionalClaims>
, lo que genera el siguiente error:Invalid name for additional claim : policy(JWT-Generate-HS256) claim(iss).
Solución
No uses ninguno de los nombres registrados “kid”, “iss”, “sub”, “aud”, “iat”, “exp”, “nbf” o “jti” en el elemento secundario <Claim>
del elemento <AdditionalClaims>
.
Para corregir la política GenerateJWT de ejemplo anterior, cambia el nombre de la reclamación por status
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalClaims>
<Claim name='status' type='string'>Development</Claim>
</AdditionalClaims>
</GenerateJWT>
InvalidTypeForAdditionalClaim
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid type for additional claim : policy(policy_name) claim(claim_name) type(type_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid type for additional claim : policy(JWT-Generate-HS256) claim(claim) type(integer).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Si el tipo de reclamación que se usa en el elemento secundario <Claim>
del elemento <AdditionalClaims>
de la política de GenerateJWT no es uno de los siguientes tipos, se genera este error:
string
(predeterminado) number
, boolean
, o map
Por ejemplo, se producirá un error si usas el tipo de reclamación integer
en el elemento <AdditionalClaims>
.
Diagnóstico
Identifica el nombre de la política de GenerateJWT, el nombre de la reclamación y el tipo de reclamación a partir del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política GenerateJWT es
JWT-Generate-HS256
, el nombre de la reclamación esclaim
y el tipo de reclamación esinteger
:Invalid type for additional claim : policy(JWT-Generate-HS256) claim(claim) type(integer).
Verifica que el nombre de la reclamación y el tipo que se usa en el elemento
<AdditionalClaims>
en el error del archivo XML de la política de GenerateJWT coincidan con el nombre de la reclamación y el tipo identificados en el mensaje de error del paso 1. Por ejemplo, en la siguiente política, se especifica la reclamación comoclaim
y el tipo comointeger
, que coincide con el contenido del mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='integer'/> </AdditionalClaims> </GenerateJWT>
Si el tipo de reclamación que se usa en el elemento secundario
<Claim>
del elemento<AdditionalClaims>
no es uno de los siguientes tipos:string
(predeterminado)number
,boolean
, omap
entonces esa es la causa del error.
En el ejemplo de política GenerateJWT anterior, el tipo
<Claim>
en el elemento<AdditionalClaims>
se especifica comointeger
. Debido a queinteger
no es un tipo compatible, obtienes el siguiente error:Invalid type for additional claim : policy(JWT-Generate-HS256) claim(claim) type(integer).
Solución
Asegúrate de que solo se usen tipos de datos admitidos, como string
, number
, boolean
o map
en el elemento secundario <Claim>
del elemento <AdditionalClaims>
.
Para corregir la política de GenerateJWT anterior, cambia el tipo de la reclamación por boolean
.
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalClaims>
<Claim name='claim' ref='reqclaim' type='boolean'/>
</AdditionalClaims>
</GenerateJWT>
MissingNameForAdditionalClaim
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Error occurred while validation of bean(policy_name.xml) Reason: - Required attribute name is missing in Claim.
Ejemplo de mensaje de error
Error Saving Revision 2
Error occurred while validation of bean JWT-Generate-HS256.xml. Reason: - Required attribute name is missing in Claim
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Si el nombre de la reclamación no se especifica en el elemento secundario <Claim>
del elemento <AdditionalClaims>
o <AdditionalHeaders>
, se genera este error.
Diagnóstico
Identifica el nombre de la política de GenerateJWT del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
:Error occurred while validation of bean JWT-Generate-HS256.xml. Reason: - Required attribute name is missing in Claim
Examina el error del archivo XML de la política de GenerateJWT y verifica si falta el nombre del reclamo en el elemento secundario
<Claims>
en el elemento<AdditionalClaims>
o<AdditionalHeaders>
. Por ejemplo, la siguiente política de GenerateJWT no especifica el nombre de la reclamación en el elemento<AdditionalClaims>
:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim ref='reqclaim' type='boolean'/> </AdditionalClaims> </GenerateJWT>
Debido a que el nombre
<Claim>
no se especifica en el elemento<AdditionalClaims>
, recibirás el error:Error occurred while validation of bean JWT-Generate-HS256.xml. Reason: - Required attribute name is missing in Claim
Solución
Asegúrate de que el nombre de la reclamación siempre se especifique en el elemento secundario <Claim>
del elemento <AdditionalClaims>
o <AdditionalHeaders>
.
Para corregir el ejemplo de la política GenerateJWT anterior, especifica el nombre de la reclamación como se muestra a continuación:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalClaims>
<Claim name='claim' ref='reqclaim' type='boolean'/>
</AdditionalClaims>
</GenerateJWT>
InvalidNameForAdditionalHeader
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid name for additional header : policy(policy_name)header(header_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid name for additional header: policy(JWT-Generate-HS256) header(alg).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Si el nombre de la reclamación que se usa en el elemento secundario <Claim>
del elemento <AdditionalHeaders>
es uno de los siguientes encabezados JWT estándar, se produce este error:
alg
o typ
Por ejemplo, si usas el nombre de la reclamación alg
en el elemento <AdditionalHeaders>
generará el error.
Diagnóstico
A partir del mensaje de error, identifica el nombre de la política de GenerateJWT y el nombre del encabezado. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de Generate JWT es
JWT-Generate-HS256
y el nombre del encabezado esalg
:Invalid name for additional header: policy(JWT-Generate-HS256) header(alg).
Verifica que el nombre del encabezado que se usa en el elemento secundario
<Claim>
en el elemento<AdditionalHeaders>
del error del archivo XML de la política de GenerateJWT coincida con el nombre del encabezado identificado en el mensaje de error del paso 1. Por ejemplo, en la siguiente política, se especifica el encabezado comoalg
, que coincide con el mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalHeaders> <Claim name="alg"/> </AdditionalHeaders> </GenerateJWT>
Si el nombre del encabezado que se usa en el elemento secundario
<Claim>
del elemento<AdditionalClaims>
es uno de los siguientes encabezados JWT estándar:alg
otyp
entonces esa es la causa del error.
En el ejemplo de una política de GenerateJWT anterior, el nombre
<Claim>
se especifica comoalg
en el elemento<AdditionalClaims>
, lo que genera el siguiente error:Invalid name for additional header: policy(JWT-Generate-HS256) header(alg).
Solución
No uses los encabezados JWT estándar alg
o typ
en el elemento secundario <Claim>
del elemento <AdditionalHeaders>
.
Para corregir la política de GenerateJWT del ejemplo anterior, usa el nombre x5c
en el elemento secundario <Claim>
del elemento <AdditionalHeaders>
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='x5c'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidTypeForAdditionalHeader
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid type for additional header : policy(policy_name) claim(claim_name) type(type_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid type for additional header : policy(JWT-Generate-HS256) claim(claim1) type(integer).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
El error se generará si el tipo de reclamación que se usa en el elemento secundario <Claim>
del elemento <AdditionalHeaders>
de la política GenerateJWT no es uno de los siguientes tipos:
string
(predeterminado) number
, boolean
, or map
.
Por ejemplo, se producirá el error si usas el tipo de reclamación integer
en el elemento <AdditionalHeaders>
.
Diagnóstico
Identifica el nombre de la política de GenerateJWT, el nombre de la reclamación y el tipo de reclamación a partir del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política GenerateJWT es
JWT-Generate-HS256
, el nombre de la reclamación esclaim,
y el tipo de reclamación esinteger:
Invalid type for additional header : policy(JWT-Generate-HS256) claim(claim) type(integer).
Verifica que el nombre y el tipo de la reclamación que se usa en el elemento
<AdditionalClaims>
del error del archivo XML de la política de GenerateJWT coincidan con el nombre y el tipo de la reclamación identificados en el mensaje de error del paso 1. Por ejemplo, en la siguiente política se especifica la reclamación comoclaim
y el tipo de reclamación comointeger
, que coincide con el contenido del mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalHeaders> <Claim name='claim' ref='reqclaim' type='integer'/> </AdditionalHeaders> </GenerateJWT>
Si el tipo de reclamación que se usa en el elemento secundario
<Claim>
del elemento<AdditionalHeaders>
no es uno de los siguientes tipos:string
(predeterminado)number
,boolean
, omap
entonces esa es la causa del error.
En el ejemplo de política GenerateJWT anterior, el tipo
<Claim>
en el elemento<AdditionalHeaders>
se especifica comointeger
. Debido a queinteger
no es un tipo compatible, obtienes el siguiente error:Invalid type for additional header : policy(JWT-Generate-HS256) claim(claim) type(integer).
Solución
Asegúrate de que solo se usen los tipos de datos compatibles con string
, number
, boolean
o map
en el elemento secundario <Claim>
del elemento <AdditionalHeaders>
.
Para corregir la política de GenerateJWT anterior, cambia el tipo de la reclamación por boolean
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='boolean'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidValueOfArrayAttribute
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid value for array attribute: policy(policy_name)claim(claim_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid value for array attribute: policy(JWT-Generate-HS256) claim(claim).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el valor del atributo del arreglo del elemento secundario <Claim>
del elemento <AdditionalClaims>
o <AdditionalHeaders>
no está configurado como true
ni false
.
Por ejemplo, se produce el error, si configuras el valor del atributo del arreglo como yes
en el elemento secundario <Claim>
de <AdditionalClaims>
o <AdditionalHeaders>
.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre de la reclamación del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre de la reclamación esclaim:
Invalid value for array attribute: policy(JWT-Generate-HS256) claim(claim).
Verifica que el nombre de la reclamación que se usa en el elemento secundario
<Claim>
en el elemento<AdditionalHeaders>
del error del archivo XML de la política de GenerateJWT coincida con el nombre del reclamo identificado en el mensaje de error del paso 1. Por ejemplo, en la siguiente política, se especifica el nombre de la reclamación comoclaim
, que coincide con el contenido del mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='yes'/> </AdditionalClaims> </GenerateJWT>
Si el valor del atributo
array
en el elemento secundario<Claim>
del elemento<AdditionalClaims>
no está configurado comotrue
nifalse
, entonces esa es la causa del error.Debido a que el atributo
array
en el elemento secundario<Claim>
del elemento<AdditionalClaims>
se configura comoyes
en el ejemplo anterior, obtendrás el siguiente error:Invalid value for array attribute: policy(JWT-Generate-HS256) claim(claim).
Solución
Asegúrate de que el valor del atributo del arreglo del elemento secundario <Claim>
de <AdditionalClaims>
o <AdditionalHeaders>
esté configurado como true
o false
.
Para corregir la política de GenerateJWT de ejemplo anterior, cambia el valor del atributo del arreglo por true
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidConfigurationForActionAndAlgorithm
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2
Invalid configuration element for this action and algorithm Family: policy(<var>policy_name</var>) element(<var>element_name</var>) action(<var>action_name</var>) family(<var>family_name</var>).
Ejemplo de mensaje de error
Error Saving Revision 2 Invalid configuration element for this action and algorithm Family: policy(JWT-Generate-HS256) element(PrivateKey) action(Generate) family(HMAC).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el elemento <PrivateKey>
se usa con la familia de algoritmos HS y el elemento <SecretKey>
se usa con la familia de algoritmos RSA. El error también se generará si cualquiera de estas condiciones es verdadera.
Por ejemplo, si usas el elemento <PrivateKey>
con familias de algoritmos HS, se genera este error.
Diagnóstico
Identifica el nombre de la política de GenerateJWT, el nombre del elemento y el nombre de la familia de algoritmos a partir del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política GenerateJWT es
JWT-Generate-HS256
, el nombre del elemento esPrivateKey
y la familia del algoritmo esHMAC
:Invalid configuration element for this action and algorithm Family: policy(JWT-Generate-HS256) element(PrivateKey) action(Generate) family(HMAC).
Verifica que el elemento y la familia de algoritmos que se usa en el error del archivo XML de la política de GenerateJWT coincidan con el elemento y la familia de algoritmos identificados en el mensaje de error del paso 1. Por ejemplo, la siguiente política especifica el elemento como
PrivateKey
y la familia de algoritmos comoHMAC
, que coincide con el contenido del mensaje de error:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <PrivateKey> <Password ref="private.privatekey-password"/> </PrivateKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array=tuu =/> </AdditionalClaims> </GenerateJWT>
Si el valor del elemento
<Algorithm>
esHS256
, pero usaste<PrivateKey>
, entonces esa es la causa del error.En el ejemplo de la política de GenerateJWT anterior, se usa
<PrivateKey>
aunque el<PrivateKey>
esté configurado como un algoritmo familiar,HS256
, lo que genera el siguiente error:Invalid configuration element for this action and algorithm Family: policy(JWT-Generate-HS256) element(PrivateKey) action(Generate) family(HMAC).
Solución
Asegúrate de que el elemento <PrivateKey>
solo se use con la familia de algoritmos RSA y el elemento <SecretKey>
solo se use con la familia de algoritmos HS.
Para corregir el ejemplo de política de GenerateJWT anterior, usa <SecretKey>
desde la política de GenerateJWT que usa el algoritmo HS256:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidValueForElement
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid Value for element : policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid Value for element : policy(JWT-Generate-HS256) element(Algorithm).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el valor especificado en el elemento <Algorithm>
no es uno de los siguientes valores:
HS256
, HS384
, HS512
, RS256
, RS384
, RS512
Por ejemplo, si especificas el valor del algoritmo como RS128
en el elemento <Algorithm>
genera este error.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento esAlgorithm.
.Invalid Value for element : policy(JWT-Generate-HS256) element(Algorithm).
Examina el error del archivo XML de la política de GenerateJWT y verifica el valor especificado en el elemento
<Algorithm>
.A continuación, te mostramos una política de GenerateJWT de muestra:
<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS128</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='status' type='string'>Development</Claim> </AdditionalClaims> </GenerateJWT>
Examina el valor especificado en el elemento
<Algorithm>
. Si no es uno de los siguientes valores:HS256
,HS384
,HS512
,RS256
,RS384
,RS512
entonces esa es la causa del error.
En el ejemplo de la política de GenerateJWT anterior, el nombre
<Algorithm>
se especifica comoHS128
. Debido a que este no es un algoritmo compatible, verás el siguiente error:Invalid Value for element : policy(JWT-Generate-HS256) element(Algorithm).
Solución
Asegúrate de que el valor especificado en el elemento <Algorithm>
sea uno de los valores admitidos:
HS256
, HS384
, HS512
, RS256
, RS384
, RS512
Para corregir la política de GenerateJWT anterior, que usa el elemento <SecretKey>
, cambia el valor de <Algorithm>
a HS25
. Ten en cuenta que, cuando se usa el elemento <SecretKey>
, solo puedes usar la familia de algoritmos HS.
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalClaims>
<Claim name='status' type='string'>Development</Claim>
</AdditionalClaims>
</GenerateJWT>
MissingConfigurationElement
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Missing configuration element : policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Missing configuration element : policy(JWT-Generate-HS256) element(SecretKey).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se produce cuando el elemento <PrivateKey>
no se usa con la familia de algoritmos RSA en la política GenerateJWT. Del mismo modo, el error se puede generar si el elemento <SecretKey>
no se usa con la familia de algoritmos HS en la política JWT.
Por ejemplo, si no usas el elemento <PrivateKey>
con la familia de algoritmos RSA, se produce este error.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento faltante del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento faltante esSecretKey
.Missing configuration element : policy(JWT-Generate-HS256) element(SecretKey).
Examina el error del archivo XML de la política de GenerateJWT y verifica que falte el elemento indicado en el mensaje de error. Si falta, entonces esa es la causa del error.
Por ejemplo, en la siguiente política falta
SecretKey
y elAlgorithm
que se usa esHS256
:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
La política de GenerateJWT usa la familia de algoritmos HS, pero falta el elemento obligatorio
SecretKey
, lo que genera el siguiente error:Missing configuration element : policy(JWT-Generate-HS256) element(SecretKey).
Solución
Asegúrate de que el elemento obligatorio <PrivateKey>
se use con la familia de algoritmos RSA y el elemento obligatorio <SecretKey>
con la familia de algoritmos HS.
Para corregir la política de GenerateJWT anterior, que usa el algoritmo HS256
, agrega el elemento <SecretKey>
a la política de GenerateJWT:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidKeyConfiguration
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving RevisionInvalid Key configuration : policy(policy_name).
Ejemplo de mensaje de error
Error Saving Revision 3
Invalid Key configuration : policy(JWT-Generate-HS256).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el elemento secundario obligatorio <Value>
no está definido en los elementos <PrivateKey>
o <SecretKey>
en la política de GenerateJWT.
Diagnóstico
Identifica el nombre de la política de GenerateJWT del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
.Invalid Key configuration : policy(JWT-Generate-HS256).
Examina el error del archivo XML de la política de GenerateJWT y verifica si el elemento secundario
<Value>
no está definido en los elementos<PrivateKey>
o<SecretKey>
. Si<Value>
no está definido, entonces esa es la causa del error.Por ejemplo, en la siguiente política, el elemento secundario
<Value>
no está definido en el elemento<SecretKey>
:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <SecretKey> </SecretKey> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
Aparecerá el siguiente error debido a que el elemento secundario
<Value>
no está definido en el elemento<SecretKey>
de la política GenerateJWT:Invalid Key configuration : policy(JWT-Generate-HS256).
Solución
Asegúrate de que el elemento secundario <Value>
siempre se defina en los elementos <PrivateKey>
o <SecretKey>
de la política de GenerateJWT.
Para corregir la política de GenerateJWT anterior, define el elemento secundario <Value>
en el elemento <SecretKey>
, como se muestra a continuación:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
EmptyElementForKeyConfiguration
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Empty Element for Key Configuration : policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Empty Element for Key Configuration : policy(JWT-Generate-HS256) element(SecretKey/Value).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si no se especifica o está vacío el atributo de referencia del elemento secundario <Value>
de los elementos <PrivateKey>
o <SecretKey>
.
Por ejemplo, se produce el error si el elemento secundario <Value>
del elemento <SecretKey>
está vacío.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento vacío del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento vacío esSecretKey/Value
.Empty Element for Key Configuration : policy(JWT-Generate-HS256) element(SecretKey/Value).
Examina el error del archivo XML de la política de GenerateJWT y verifica si el elemento identificado en el paso 1 está vacío. Si está vacío, esa es la causa del error.
Por ejemplo, la siguiente política muestra que el elemento secundario
<Value>
del elemento<SecretKey>
está vacío:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <SecretKey> <Value/> <Id>1918290</Id> </SecretKey> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
Aparecerá el siguiente error debido a que el elemento secundario
<Value>
del elemento<SecretKey>
en la política GenerateJWT está vacío:Empty Element for Key Configuration : policy(JWT-Generate-HS256) element(SecretKey/Value).
Solución
Asegúrate de que el atributo de referencia del elemento secundario <Value>
de los elementos <PrivateKey>
o <SecretKey>
siempre se especifique y tenga el prefijo “private.
”.
Para corregir la política de GenerateJWT de ejemplo anterior, usa la variable de flujo private.privatekey
del elemento secundario <Value>
del elemento <SecretKey>
.
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidVariableNameForSecret
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid variable name for secret : policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Invalid variable name for secret : policy(JWT-Generate-HS256) element(SecretKey/Value).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se produce si el nombre de la variable de flujo especificado en el atributo de referencia del elemento secundario <Value>
de los elementos <PrivateKey>
o <SecretKey>
no incluye el prefijo privado (private.
).
Por ejemplo:
Si el nombre de la variable de flujo se especifica como mykey
en el atributo de referencia del elemento secundario <Value>
del elemento <PrivateKey>
, se produce este error.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento con un nombre de variable no válido del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento esSecretKey/Value
.Invalid variable name for secret : policy(JWT-Generate-HS256) element(SecretKey/Value).
Examina el error del archivo XML de la política de GenerateJWT y verifica el nombre de la variable que se usa en el elemento, identificado en el paso 1. Si el nombre de la variable no tiene el prefijo
private.
, entonces esa es la causa del error.Por ejemplo, en la siguiente política se muestra que el elemento secundario
<Value>
del elemento<SecretKey>
tiene el nombre de variablemykey
no válido:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <SecretKey> <Value ref="mykey"/> <Id>1918290</Id> </SecretKey> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
Debido a que el nombre de la variable especificado en el elemento secundario
<Value>
del elemento<SecretKey>
de la política de GenerateJWT no tiene el prefijoprivate.
, aparecerá el siguiente error:Invalid variable name for secret : policy(JWT-Generate-HS256) element(SecretKey/Value).
Solución
Asegúrate de que el atributo de referencia del elemento secundario <Value>
de los elementos <PrivateKey>
o <SecretKey>
siempre se especifique y tenga el prefijo private.
.
Para corregir la política de GenerateJWT de ejemplo anterior, usa la variable de flujo private.privatekey
en el elemento secundario <Value>
del elemento <SecretKey>
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<ExpiresIn>1h</ExpiresIn>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidSecretInConfig
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Specifying a secret in the configuration is invalid : policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 2
Specifying a secret in the configuration is invalid : policy(JWT-Generate-HS256) element(SecretKey/Value).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el valor (secreto) se especifica de forma explícita, como se indica a continuación:
- Los elementos secundarios
<Value>
o<Password>
del elemento<PrivateKey>
o - El elemento secundario
<Value>
del elemento<SecretKey>
en la política de GenerateJWT.
Por ejemplo, se produce este error si el secreto se especifica de forma explícita como abc
en el elemento secundario <Value>
del elemento <SecretKey>
.
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento en el que el secreto se especifica de forma explícita del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento esSecretKey/Value
.Specifying a secret in the configuration is invalid : policy(JWT-Generate-HS256) element(SecretKey/Value).
Examina el error del archivo XML de la política de GenerateJWT y verifica si el secreto se especifica de manera explícita en el elemento identificado en el paso 1. Si se especifica de forma explícita, entonces esa es la causa del error.
Por ejemplo, en la siguiente política, se muestra que se especificó de forma explícita el secreto en el elemento secundario
<Value>
del elemento<SecretKey>
:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <SecretKey> <Value>abc</Value> <Id>1918290</Id> </SecretKey> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
Debido a que el secreto se especifica de forma explícita en el elemento secundario
<Value>
del elemento<SecretKey>
de la política de GenerateJWT, verás el error siguiente:Specifying a secret in the configuration is invalid : policy(JWT-Generate-HS256) element(SecretKey/Value).
Solución
Asegúrate de que el valor siempre se especifique como una variable de flujo en el elemento secundario <Value>
de los elementos <PrivateKey>
o <SecretKey>
.
Para corregir la política de GenerateJWT del ejemplo anterior, usa la variable de flujo private.secretkey
en el atributo de referencia del elemento secundario <Value>
de <SecretKey>
:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<ExpiresIn>1h</ExpiresIn>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>
InvalidTimeFormat
Mensaje de error
Si la implementación del proxy de API a través de la IU de Apigee o la API falla, mostrará con este mensaje de error:
Error Saving Revision 2 Invalid Time format: policy(policy_name) element(element_name).
Ejemplo de mensaje de error
Error Saving Revision 3
Invalid Time format: policy(JWT-Generate-HS256) element(NotBefore).
Captura de pantalla de ejemplo
En la IU de Apigee, verás un cuadro de diálogo con un error:
Causa
Este error se genera si el valor especificado en el elemento <NotBefore>
no está entre los formatos compatibles:
sortable
, RFC 1123
, RFC 850
, ANCI-C
Por ejemplo, si el valor especificado en <NotBefore>
es 20-JUN-1990 08:03
, que no es un formato compatible, se produce este error.
<NotBefore>20-JUN-1990 08:03:00:21-07:00</NotBefore>
Diagnóstico
Identifica el nombre de la política de GenerateJWT y el nombre del elemento que tiene un formato de tiempo no válido del mensaje de error. Por ejemplo, en el siguiente mensaje de error, el nombre de la política de GenerateJWT es
JWT-Generate-HS256
y el nombre del elemento esNotBefore
.Invalid Time format: policy(JWT-Generate-HS256) element(NotBefore).
Examina el error del archivo XML de la política de GenerateJWT y verifica el formato de hora que se usa en el elemento identificado en el paso 1. Si el elemento no usa ninguno de los siguientes formatos admitidos:
sortable
,RFC 1123
,RFC 850
,ANCI-C
entonces esa es la causa del error.
Por ejemplo, en la siguiente política, se muestra que el elemento secundario
<NotBefore>
usa un formato de tiempo no compatible:<GenerateJWT name="JWT-Generate-HS256"> <DisplayName>JWT Generate HS256</DisplayName> <Algorithm>HS256</Algorithm> <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables> <ExpiresIn>1h</ExpiresIn> <NotBefore>20-JUN-1990 08:03:00:21-07:00</NotBefore> <SecretKey> <Value ref="private.secretkey"/> <Id>1918290</Id> </SecretKey> <Subject>monty-pythons-flying-circus</Subject> <Issuer>urn://apigee-JWT-policy-test</Issuer> <Audience>fans</Audience> <Id/> <AdditionalClaims> <Claim name='claim' ref='reqclaim' type='string' array='true'/> </AdditionalClaims> </GenerateJWT>
Debido a que el elemento
<NotBefore>
de la política de GenerateJWT no usa ninguno de los formatos de hora compatibles, aparece el siguiente error:Invalid variable name for secret : policy(JWT-Generate-HS256) element(SecretKey/Value).
Solución
Asegúrate de que el valor especificado en el elemento <NotBefore>
use uno de los formatos compatibles:
sortable
, RFC 1123
, RFC 850
, ANCI-C
Si deseas corregir la política de GenerateJWT de ejemplo, modifica la fecha en el elemento <NotBefore>
para usar el formato sortable
, como se muestra a continuación:
<GenerateJWT name="JWT-Generate-HS256">
<DisplayName>JWT Generate HS256</DisplayName>
<Algorithm>HS256</Algorithm>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<ExpiresIn>1h</ExpiresIn>
<NotBefore>2018-08-14T11:00:21-07:00</NotBefore>
<SecretKey>
<Value ref="private.secretkey"/>
<Id>1918290</Id>
</SecretKey>
<Subject>monty-pythons-flying-circus</Subject>
<Issuer>urn://apigee-JWT-policy-test</Issuer>
<Audience>fans</Audience>
<Id/>
<AdditionalHeaders>
<Claim name='claim' ref='reqclaim' type='string' array='true'/>
</AdditionalHeaders>
</GenerateJWT>