签名验证失败。无法匹配“孩子”

Question

我使用 identityserver4 进行 SSO 问题是每当我重新启动 identityserver 客户端应用程序时，第一次出现异常消息时出现异常

发生了未处理的异常：未处理的远程故障。 （IDX10501：签名验证失败。无法匹配“孩子”： 'e57439c26753f8a940888050ab3860fa', 令牌：'{"alg":"RS256","typ":"JWT","kid":"e57439c26753f8a940888050ab3860fa"}.{"nbf":1505114113,"exp":1505114413,"iss":"http://recruiterinsider-qa.wiseatom.com:85 “ ”澳元“： ”empite.rip“， ”随机数“： ”636407108987016790.OTIyYzNhOGYtZmY1OS00NDQyLThmNDUtYWNkOTA1NDEyM2JmYTlkYWRjNDMtNDRmMC00YmQxLWI2MGQtOTI2MDYzNDYxMTUy“， ”IAT“：1505114113， ”c_hash“： ”Bc0qZ4ezhn0-WB-e9rDp8g“， ”SID“： ”135b1b1f352674ab3b80846fef6ad0d8“，” 子":"94e570f7-920f-426e-b0db-e4f871323149","auth_time":1505114112,"idp":"local","amr":["pwd"]}'.) System.AggregateException：未处理的远程故障。 （IDX10501： 签名验证失败。无法匹配“孩子”： 'e57439c26753f8a940888050ab3860fa'，令牌： '{"alg":"RS256","typ":"JWT","kid":"e57439c26753f8a940888050ab3860fa"}.{"nbf":1505114113,"exp":1505114413,"iss":"http://recruiterinsider-qa.wiseatom.com:85", “AUD”： “empite.rip”， “随机数”： “636407108987016790.OTIyYzNhOGYtZmY1OS00NDQyLThmNDUtYWNkOTA1NDEyM2JmYTlkYWRjNDMtNDRmMC00YmQxLWI2MGQtOTI2MDYzNDYxMTUy”， “IAT”：1505114113， “c_hash”： “Bc0qZ4ezhn0-WB-e9rDp8g”， “SID”： “135b1b1f352674ab3b80846fef6ad0d8”， “子”： "94e570f7-920f-426e-b0db-e4f871323149","auth_time":1505114112,"idp":"local","amr":["pwd"]}'.) ---> Microsoft.IdentityModel.Tokens.SecurityTokenSignatureKeyNotFoundException： IDX10501：签名验证失败。无法匹配“孩子”： 'e57439c26753f8a940888050ab3860fa'，令牌： '{"alg":"RS256","typ":"JWT","kid":"e57439c26753f8a940888050ab3860fa"}.{"nbf":1505114113,"exp":1505114413,"iss":"http://recruiterinsider-qa.wiseatom.com:85", “AUD”： “empite.rip”， “随机数”： “636407108987016790.OTIyYzNhOGYtZmY1OS00NDQyLThmNDUtYWNkOTA1NDEyM2JmYTlkYWRjNDMtNDRmMC00YmQxLWI2MGQtOTI2MDYzNDYxMTUy”， “IAT”：1505114113， “c_hash”： “Bc0qZ4ezhn0-WB-e9rDp8g”， “SID”： “135b1b1f352674ab3b80846fef6ad0d8”， “子”： "94e570f7-920f-426e-b0db-e4f871323149","auth_time":1505114112,"idp":"local","amr":["pwd"]}'。 在 System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler.ValidateSignature（字符串 令牌，令牌验证参数验证参数）在 System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler.ValidateToken（字符串 令牌、TokenValidationParameters 验证参数、SecurityToken& 验证令牌）在 Microsoft.AspNetCore.Authentication.OpenIdConnect.OpenIdConnectHandler.ValidateToken（字符串 idToken、AuthenticationProperties 属性、 TokenValidationParameters 验证参数，JwtSecurityToken& jwt) 在 Microsoft.AspNetCore.Authentication.OpenIdConnect.OpenIdConnectHandler.d__20.MoveNext() --- 内部异常堆栈跟踪结束 --- 在 Microsoft.AspNetCore.Authentication.RemoteAuthenticationHandler1.<HandleRemoteCallbackAsync>d__6.MoveNext() --- End of stack trace from previous location where exception was thrown --- at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) at Microsoft.AspNetCore.Authentication.RemoteAuthenticationHandler1.d__5.MoveNext() --- 从先前抛出异常的位置结束堆栈跟踪 --- 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务 任务）在 System.Runtime.CompilerServices.TaskAwaiter1.GetResult() at Microsoft.AspNetCore.Authentication.OpenIdConnect.OpenIdConnectHandler.<HandleRequestAsync>d__15.MoveNext() --- End of stack trace from previous location where exception was thrown --- at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) at Microsoft.AspNetCore.Authentication.AuthenticationMiddleware1.d__18.MoveNext() --- 从先前抛出异常的位置结束堆栈跟踪 --- 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 Microsoft.AspNetCore.Authentication.AuthenticationMiddleware`1.d__18.MoveNext() --- 从先前抛出异常的位置结束堆栈跟踪 --- 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务 任务）

所以我将AddTemporarySigningCredential 更改为AddDeveloperSigningCredential 仍然在我重新启动身份服务器时出现错误

如何解决这个问题？

Answer 1

您的问题可能与此有关。检查official docs

在开发过程中，您有时可能会看到异常说明 无法验证令牌。这是因为 签名密钥材料是动态创建的，并且仅保存在内存中。 当客户端和 IdentityServer 退出时会发生此异常 同步。只需在客户端重复操作，下次 元数据已赶上，一切都应该再次正常工作。