← 문제 라이브러리
Security 입문 SECURITY-1615 · 7분

인증 서버를 옮긴 뒤 API 하나만 토큰을 거부

사내 인증 서버를 새 주소로 옮기면서 토큰 발급자(iss) 설정도 새 주소로 바꿨습니다.

검수된 문제무료
시나리오

사내 인증 서버를 새 주소로 옮기면서 토큰 발급자(iss) 설정도 새 주소로 바꿨습니다. 대부분의 API는 새 토큰을 잘 받는데, 주문 API만 모든 요청을 401로 거부합니다. 토큰은 방금 발급받은 것입니다.

단서
토큰과 설정
# 토큰 payload (디코딩)
{
  "iss": "https://auth.acme.dev/",
  "aud": "orders-api",
  "exp": 1790503200
}

# 주문 API 설정
JWT_ISSUER=https://auth.acme.dev
JWT_AUDIENCE=orders-api

# 주문 API 로그
WARN token rejected: invalid issuer