使用 OAuth 2.0 信任配置已连接应用

link之家

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

相关文章推荐

霸气的伏特加 · 从伯努利分布、极大似然估计到逻辑回归 - 知乎· 2 年前 ·

沉稳的饭卡 · WPF显示Resources资源时报Xaml ...· 2 年前 ·

睿智的松鼠 · 使用dynamic引发的异常：无法对 ...· 2 年前 ·

悲伤的地瓜 · MyBatis-Plus条件构造器，从此优雅 ...· 2 年前 ·

不羁的椰子 · 如何在spark ...· 2 年前 ·

</noscript><div id="app" class="wrapper"><header id="tableau-help-article-header" class="container--full-width quick-help-header"><div class="container--centered"><div class="header__back-button"><back-button title="返回"/></div><div class="header__mobile-menu quick-help-hidden"><menu-tree-toggle/></div><div class="header__logo quick-help-hidden"><a href="https://www.tableau.com/zh-cn/"><img src="./Resources/tableau-logo.png" class="header__logo__img" alt="Tableau"/></a></div><div class="header__search"><search-header-help placeholder="搜索"/></div><div class="header__home-button"><home-button title="前往主页"/></div></div></header><div class="container--navigation-top quick-help-hidden content-only-hidden"><div id="help-subheader" class="subheader print-hidden"><div class="container--centered"><h4 class="heading--subheader">Tableau Cloud 帮助</h4></div></div><div class="container--top-links"><div class="container--centered container--breadcrumbs"><div><breadcrumb-links-help/></div></div><div id="help-container-menu-headings" class="container--menu-headings"><nav class="nav-medium-screen"><menu-heading-links-static-help menu-title="本文内容" :disabled="false" :headings="pageHeadings"/></nav></div></div></div><div class="section--main container--full-width"><div class="container--centered"><nav class="nav-side nav-side--left" role="navigation"><menu-tree-help menu-title="内容"/></nav><article role="main"><h1 id="contentH1">使用 OAuth 2.0 信任配置已连接应用</h1><div class="caption article__tags content-only-hidden quick-help-hidden"><span class="article__tags--applies-to">适用于： Cloud, Server</span><br/><span class="article__tags--role"> </span></div><div xmlns:madcap="http://www.madcapsoftware.com/Schemas/MadCap.xsd" id="content-body">&#13; <div role="main" id="mc-main-content"><div data-mc-conditions="Product.serveronline"><p>作为 <span class="VariablesProductName">Tableau Cloud</span> 站点管理员，您可以使用 OAuth 2.0 标准协议注册外部授权服务器 (EAS) 以在 <span class="VariablesProductName">Tableau Cloud</span> 站点和 EAS 之间建立信任关系。通过建立信任关系，您将能够：</p><ul><li value="1">通过您已为 <span class="VariablesProductName">Tableau Cloud</span> 站点配置的身份提供程序 (IdP)，针对嵌入到您的外部应用程序中的 Tableau 内容为您的用户提供单点登录 (SSO) 站点体验</li><li value="2">使用 aJSON Web 令牌 (JWT) 以编程方式代表用户授权the访问 Tableau REST API</li></ul><p>在外部应用程序中加载嵌入的 Tableau 内容时，将使用标准 OAuth 流程。用户成功登录到其 IdP 后，将会自动登录到 <span class="VariablesProductName">Tableau Cloud</span>。按照下面描述的步骤将您的 EAS 注册到 <span class="VariablesProductName">Tableau Cloud</span> 站点。</p></div><div data-mc-conditions="Product.serveronline"><p><b>重要信息：</b></p><ul><li value="1">本主题中的某些过程需要使用第三方软件和服务进行配置。我们已尽最大努力验证用于在 Tableau Server 上启用 EAS 功能的过程。但是，第三方软件和服务可能会发生变化，或者您的组织可能会有所不同。如果遇到问题，请参考第三方文档以获得权威的配置详细信息和支持。</li><li value="2">为了使会话令牌有效，外部应用程序和托管外部应用程序的服务器的时钟必须设置为协调世界时 (UTC)。如果任何一个时钟使用不同的标准，连接的应用软件将不被信任。</li></ul></div><h3 is="heading-item" :level="3" id="步骤-1：开始之前"><a name="jwt"/>步骤 1：开始之前</h3><p>若要将 EAS 注册到<conditionaltext data-mc-conditions="Product.serveronline">您的</conditionaltext> <span class="VariablesProductName">Tableau Cloud</span> <conditionaltext data-mc-conditions="Product.serveronline">站点</conditionaltext>，您必须已配置 EAS。此外，EAS 必须发送包含下表中列出的已注册声明和标头的有效 JSON Web 令牌 (JWT)。</p><table style="width: 90%;mc-table-style: url('Resources/TableStyles/Basic-Border-Light.css');margin-left: 0;margin-right: auto;" class="TableStyle-Basic-Border" cellspacing="0"><colgroup><col class="TableStyle-Basic-Border-Column-Column1"/><col class="TableStyle-Basic-Border-Column-Column1"/></colgroup><tbody><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">声明</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1" style="font-weight: bold;">描述或必需值</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>kid</code>”（密钥 ID）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">必需（在标题中）。来自身份提供程序的唯一密钥标识符。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>iss</code>”（颁发者）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">必需（在标题中或作为声明）。标识受信任的已连接应用及其签名密钥的唯一颁发者 URI<conditionaltext data-mc-conditions="Product.serveronline">（在 HTTPS 中）</conditionaltext>。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>alg</code>”（算法）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">必需（在标题中）。JWT 签名算法。javadoc.io 文档的 <a href="https://www.javadoc.io/doc/com.nimbusds/nimbus-jose-jwt/2.21/com/nimbusds/jose/JWSAlgorithm.html" target="_blank">Class JWSAlgorithm<span class="sr-only">(链接在新窗口中打开)</span></a> 页面中列出了支持算法名称。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>sub</code>”（使用者）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">经过身份验证的 <span class="VariablesProductName">Tableau Cloud</span> 用户的<conditionaltext data-mc-conditions="Product.serveronline">用户名（电子邮件地址）</conditionaltext>。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>aud</code>”（受众群体）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p>值必须是：“<code>tableau</code><conditionaltext data-mc-conditions="Product.serveronline"><code>:&lt;site_luid&gt;</code></conditionaltext>”</p><div data-mc-conditions="Product.serveronline"><p>若要获得站点 LUID，您可以使用 Tableau REST API 的<a href="https://help.tableau.com/current/api/rest_api/zh-cn/REST/rest_api_ref.htm#sign_in">登录</a>方法或按照下面的步骤复制站点 ID。<b>注意：</b>在复制站点 ID 之前，您必须使用<a href="#step2">此处</a>描述的过程注册一个 EAS。<br/></p><ol><li value="1">选择<span class="uicontrol">“设置”</span>&gt;<span class="uicontrol">“已连接应用”</span>，然后选择<span class="uicontrol">“外部授权服务器”</span>已连接应用。</li><li value="2"><p>单击<span class="uicontrol">“复制站点 ID”</span>按钮。</p><p><img src="Img/connectedapp_eas_button_luid.png" alt=""/></p></li></ol></div></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>exp</code>”（到期时间）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p><conditionaltext data-mc-conditions="Product.serveronline">有效的 JWT 不得过期。JWT 的过期时间 (UTC) 必须在最长有效期（即 10 分钟）内。</conditionaltext></p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>jti</code>”(JWT ID)</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">JWT ID 声明为 JWT 提供唯一标识符，并且区分大小写。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">“<code>scp</code>”（范围）</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p>对于<i>嵌入工作流</i>，支持的值包括：</p><p>“<code>tableau:views:embed</code>”<br/>“<code>tableau:views:embed_authoring</code>”<br/>“<code>tableau:metrics:embed</code>”<br/>"<code>tableau:ask_data:embed</code>" </p><p><b>注意：</b></p><ul><li value="1">值必须作为列表类型传递。</li><li value="2">对于 <code>tableau:views:embed</code>，范围遵循已在 <span class="VariablesProductName">Tableau Cloud</span> 中配置的用户权限，并允许用户与嵌入视图中的工具进行交互（如果在原始视图中可用）。</li><li value="3">我们建议嵌入代码排除工具栏参数。有关详细信息，请参见下面的<a href="#known_issues" class="MCXref xref">已知问题（仅限嵌入工作流）</a>。</li></ul><p>对于 <i>REST API 授权工作流</i>，请参见<a href="connected_apps_scopes.htm#scopes" class="MCXref xref">支持 JWT 授权的 REST API 方法</a>。</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">（用户属性）</td><td class="TableStyle-Basic-Border-BodyA-Column1-Body1"><p>仅适用于<i>嵌入工作流</i>。</p><p>您可以在 JWT 中包含用户属性。然后，当在嵌入内容中使用用户属性函数时，Tableau 会检查经过身份验证的用户的上下文并确定哪些数据可以在运行时显示。</p><p><b>注意：</b></p><ul><li value="1"><p>查看<a href="https://help.tableau.com/current/api/embedding_api/zh-cn/docs/embedding_api_user_attributes.html#known-issues" target="_blank">嵌入 API v3<span class="sr-only">(链接在新窗口中打开)</span></a> 帮助以了解可能影响您的工作流程的<i>已知问题</i>。</p></li><li value="2">为了使用户属性起作用，1) 您必须启用<span class="uicontrol">“在身份验证工作流程中控制用户访问”</span>设置，并且 2) 内容作者必须创建一个<a href="https://help.tableau.com/current/pro/desktop/zh-cn/functions_functions_user.htm#user_attributes" target="_blank">用户属性函数<span class="sr-only">(链接在新窗口中打开)</span></a>。</li><li value="3">用户属性区分大小写。</li></ul></td></tr></tbody></table><p><b>注意：</b>上述 JWT 声明记录在 Internet 工程任务组 (IETF) 组织分发的文档中的<a href="https://datatracker.ietf.org/doc/html/rfc7519#section-4.1" target="_blank">注册声明名称<span class="sr-only">(链接在新窗口中打开)</span></a>部分。</p><h3 is="heading-item" :level="3" id="步骤-2：向-tableau-cloud-注册您的-eas"><a name="step2"/>步骤 2：向 <span class="VariablesProductName">Tableau Cloud</span> 注册您的 EAS</h3><p>通过向 <span class="VariablesProductName">Tableau Cloud</span> 注册您的 EAS，您可以在 EAS 和 <conditionaltext data-mc-conditions="Product.serveronline">您的</conditionaltext><span class="VariablesProductName">Tableau Cloud</span><conditionaltext data-mc-conditions="Product.serveronline">站点</conditionaltext>之间建立信任关系。这意味着当用户访问嵌入在您的外部应用程序中的 Tableau 内容时，他们将被重定向以使用 IdP 进行身份验证。EAS 生成身份验证令牌，该令牌会传递给 Tableau Server 进行验证。在验证信任关系后，授予用户对嵌入内容的访问权限。</p><p><b>注意：</b>某些 EAS 支持显示同意对话框的选项，该对话框要求用户批准应用程序访问 Tableau 内容。为确保您的用户获得最佳体验，我们建议您将 EAS 配置为代表用户自动同意外部应用程序的请求。</p><div data-mc-conditions="Product.serveronline"><ol><li value="1"><p>以站点管理员身份登录 <span class="VariablesProductName">Tableau Cloud</span>。</p></li><li value="2"><p>从左侧窗格中，选择<span class="uicontrol">“设置”</span>&gt;<span class="uicontrol">“已连接应用”</span>。</p></li><li value="3"><p>单击“新建已连接应用”按钮下拉箭头，并选择<span class="uicontrol">“OAuth 2.0 信任”</span>。</p></li><li value="4">在“创建已连接应用”对话框中，执行以下操作之一：<br/><ol style="list-style-type: lower-alpha;"><li value="1"><p>在<span class="uicontrol">“颁发者 URL”</span>文本框中，粘贴 EAS 的颁发者 URL。</p></li><li value="2"><p>选择<span class="uicontrol">“启用已连接应用”</span>。出于安全考虑，已连接应用在创建时默认设置为禁用。</p></li><li value="3"><p>完成后，单击<span class="uicontrol">“创建”</span>按钮。</p></li><img src="Img/connectedapp_create_eas.png" alt=""/></ol></li><li value="5"><p>创建已连接应用后，复制已连接应用的站点 ID。站点 ID 用于上面步骤 1 中描述的 JWT 的“aud”（受众）声明。</p><p><img src="Img/connectedapp_eas_button_luid.png" alt=""/></p></li></ol></div><h3 is="heading-item" :level="3" id="步骤-3：后续步骤"><conditionaltext data-mc-conditions="Product.serveronline">步骤 3：后续步骤</conditionaltext></h3><div><h4>对于嵌入工作流</h4><p>将<conditionaltext data-mc-conditions="Product.serveronline">您的</conditionaltext><span class="VariablesProductName">Tableau Cloud</span><conditionaltext data-mc-conditions="Product.serveronline">站点</conditionaltext>配置为使用您的 EAS 后，您必须将嵌入代码添加到您的外部应用程序。确保在外部应用程序调用的 Web 组件中包含 EAS 生成的有效 JWT，如步骤 1 中所述。</p><p>有关嵌入 Tableau 内容的详细信息，请参见以下一项或两项：</p><ul><li value="1">嵌入指标，请参见 Tableau 帮助中的<a href="https://help.tableau.com/current/pro/desktop/zh-cn/embed_metrics.htm" target="_blank">将指标嵌入网页<span class="sr-only">(链接在新窗口中打开)</span></a>主题。</li><li value="2"><a href="https://help.tableau.com/current/api/embedding_api/en-us/index.html" target="_blank">Tableau Embedding API v3<span class="sr-only">(链接在新窗口中打开)</span></a> 嵌入 Tableau 视图和指标。</li></ul><p><b>注意：</b>为了让用户在访问嵌入式内容时成功进行身份验证，浏览器必须配置为允许第三方 Cookie。 </p></div><div><h4>对于 REST API 授权工作流</h4><p>配置 JWT 后，您必须将有效的 JWT 添加到 REST API 登录请求以进行授权访问。有关详细信息，请参见<a href="connected_apps_scopes.htm" class="MCXref xref">已连接应用的访问范围</a>。</p></div><h3 is="heading-item" :level="3" id="已知问题（仅限嵌入工作流）"><a name="known_issues"/>已知问题（仅限嵌入工作流）</h3><p>使用已连接应用时存在一些已知问题，这些问题将在未来版本中解决。</p><ul><li value="1"><p><b>工具栏功能：</b>当嵌入式内容定义了工具栏参数时，并非所有工具栏功能都可以使用。为了解决此问题，我们建议您像下面的示例一样隐藏工具栏参数。</p><p data-mc-conditions="Product.serveronline"/><pre xml:space="preserve">&lt;tableau-viz id='tab-viz' src='https://online.tableau.com/t/&lt;your_site&gt;/...'&#13; toolbar='hidden'&gt;&#13; &lt;/tableau-viz&gt;</pre></li></ul><ul><li value="1"><b>已发布数据源：</b>将不会显示设置为<span class="uicontrol">提示用户</span>提供数据库凭据的已发布数据源。为了解决此问题，如果可能，我们建议数据源所有者改为嵌入他们的数据库凭据。</li></ul><h3 is="heading-item" :level="3" id="疑难解答">疑难解答</h3><p>当嵌入内容无法在您的外部应用程序中显示或 Tableau REST API 授权失败时，您可以使用浏览器的开发人员工具来检查和识别可能与<conditionaltext data-mc-conditions="Product.serveronline">您的</conditionaltext><span class="VariablesProductName">Tableau Cloud</span><conditionaltext data-mc-conditions="Product.serveronline">站点</conditionaltext>上启用的 EAS 功能相关联的错误代码。</p><p>请参阅下表以查看错误代码和潜在解决方案的描述。</p><table style="width: 90%;margin-left: 0;margin-right: auto;mc-table-style: url('Resources/TableStyles/Basic-Border-Light.css');" class="TableStyle-Basic-Border" cellspacing="0"><colgroup><col class="TableStyle-Basic-Border-Column-Column1"/><col class="TableStyle-Basic-Border-Column-Column1"/><col class="TableStyle-Basic-Border-Column-Column1"/><col class="TableStyle-Basic-Border-Column-Column1"/></colgroup><tbody><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">错误代码</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">摘要</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">描述</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1" style="font-weight: bold;">潜在的解决方案或解释</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">5</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SYSTEM_USER_NOT_FOUND</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">找不到 Tableau 用户</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><conditionaltext data-mc-conditions="Product.serveronline">若要解决此问题，请验证 JWT 中的“<code>sub</code>”（使用者）声明值是否为经过身份验证的 Tableau Cloud 用户的用户名（电子邮件地址）。此值区分大小写。</conditionaltext><br/></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">16</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">LOGIN_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">登录失败</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">此错误通常是由 JWT 中的以下声明问题之一引起的：<ul data-mc-conditions="Product.serveronline"><li value="1">“<code>exp</code>”（过期时间）超过了默认的最长有效期。若要解决此问题，请查看有效 JWT 所需的<a href="https://help.tableau.com/current/online/zh-cn/connected_apps_eas.htm#jwt" target="_blank">已注册声明<span class="sr-only">(链接在新窗口中打开)</span></a>并确保正确的值不超过 10 分钟。</li><li value="2">“<code>sub</code>”（使用者）正在调用未知用户。若要解决此问题，请验证“<code>sub</code>”值是否为经过身份验证的 Tableau Cloud 用户的用户名（电子邮件地址）。</li></ul></td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">142</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHORIZATION_SERVER_NOT_FOUND</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">找不到 EAS</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证是否调用了正确的颁发者。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">143</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHORIZATION_SERVER_LIMIT_EXCEEDED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">超过 EAS 限制</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">该站点已达到注册外部授权服务器 (EAS) 的最大允许数量 (1)。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">144</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">INVALID_ISSUER_URL</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">无效的颁发者 URL</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">颁发者 URL 无效或 JWT 中缺少“<code>iss</code>”（颁发者）属性。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">149</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_INVALID_JWKS_URI</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">缺少 JWKS URI</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">IdP 元数据中不存在 JWKS URI，或者 Tableau 中未配置 JWKS URI。为了解决此问题，请配置有效的 JWKS URI。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">150</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_RETRIEVE_JWK_SOURCE_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">检索密钥源失败</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证是否正确配置了 JWKS URI。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">151</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_RETRIEVE_METADATA_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">从 issuerUrl 检索元数据失败</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证是否正确配置了 JWKS URI。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10081</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">COULD_NOT_RETRIEVE_IDP_METADATA</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">缺少 EAS 元数据端点</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证 EAS 是否配置正确并且调用了正确的颁发者。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10082</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">AUTHORIZATION_SERVER_ISSUER_NOT_SPECIFIED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">缺少颁发者</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证是否调用了正确的颁发者。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10083</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">BAD_JWT</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 标头包含问题</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">JWT 标头中缺少“<code>kid</code>”（密文 IDd）或“<code>clientId</code>”（颁发者）声明。若要解决此问题，请确保包含此信息。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10084</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_PARSE_ERROR</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 包含问题</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证以下各项：<ul><li value="1">JWT 中引用的“<code>aud</code>”（受众群体）值是否使用“tableau”值。此值区分大小写。</li><li value="2">JWT 中包含“<code>aud</code>”（受众群体）和“<code>sub</code>”（使用者）。</li></ul></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10085</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">COULD_NOT_FETCH_JWT_KEYS</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 找不到密钥</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">找不到密文。<p>若要解决此问题，请验证是否调用了正确的颁发者。</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10087</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">BLOCKLISTED_JWS_ALGORITHM_USED_TO_SIGN</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 签名算法存在问题</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，您可以移除签名算法。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10088</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">RSA_KEY_SIZE_INVALID</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 签名要求存在问题</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请使用 EAS 或 IdP 验证 JWT 是否使用大小为 2048 的 RSA 密钥进行签名。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10091</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JTI_ALREADY_USED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">需要唯一的 JWT</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">JWT 已在身份验证过程中使用。若要解决此问题，EAS 或 IdP 必须生成新的 JWT。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10094</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">MISSING_REQUIRED_JTI</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">缺少 JWT ID</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">若要解决此问题，请验证 JWT 中包含“<code>jti</code>”（JWT ID）。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions="Product.serveronline"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10095</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHZ_SERVER_DISABLED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS 已禁用</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">注册到站点的 EAS 已连接应用已禁用。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10096</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_EXPIRATION_EXCEEDS_CONFIGURED_EXPIRATION_PERIOD</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"> </td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><conditionaltext data-mc-conditions="Product.serveronline">“<code>exp</code>”（过期时间）超过了默认的最长有效期。若要解决此问题，请查看有效 JWT 所需的<a href="https://help.tableau.com/current/online/zh-cn/connected_apps_eas.htm#jwt" target="_blank">已注册声明<span class="sr-only">(链接在新窗口中打开)</span></a>并确保正确的值不超过 10 分钟。</conditionaltext></td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10097</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SCOPES_MALFORMED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">范围声明的问题</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">当“<code>scp</code>”（范围）声明在 JWT 中缺失或未作为列表类型传递时，可能会发生此错误。若要解决此问题，请验证“<code>scp</code>”包含在 JWT 中并作为列表类型传递。有关 JWT 的故障排除帮助，请参见 auth0 站点上的<a href="https://jwt.io/" target="_blank">调试器<span class="sr-only">(链接在新窗口中打开)</span></a>。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10098</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_UNSIGNED_OR_ENCRYPTED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT 未签名或已加密</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Tableau 不支持未签名或已加密的 JWT。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10099</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SCOPES_MISSING_IN_JWT</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">缺少范围声明</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">JWT 缺少所需的“<code>scp</code>”（范围）声明。若要解决此问题，请验证 JWT 中是否包含“<code>scp</code>”。有关 JWT 的故障排除帮助，请参见 auth0 站点上的<a href="https://jwt.io/" target="_blank">调试器<span class="sr-only">(链接在新窗口中打开)</span></a>。</td></tr><tr class="TableStyle-Basic-Border-Body-Body1" data-mc-conditions=""><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">10100</td><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">JTI_PERSISTENCE_FAILED</td><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">意外的 JWT ID 错误</td><td class="TableStyle-Basic-Border-BodyA-Column1-Body1">存在意外的“<code>jti</code>”（JWT ID）错误。若要解决此问题，必须生成带有新的“<code>jti</code>”的新 JWT。</td></tr></tbody></table></div></div><div class="article__footer--back-to-top text--centered print-hidden quick-help-hidden"><a href="#" class="text--caps"><span class="icon--med icon--arrow-up"/> 回到顶部</a></div><feedback-form :disabled="false" class="print-hidden content-only-hidden" helpful-question="这篇文章解决了您的问题吗?" helpful-yes="是" helpful-no="否" comment-question="我们重视您的反馈。在此处添加注释。" submit-option="发送" cancel-option="取消" loading-text="正在发送..."><span slot="submittedMessage">感谢您的反馈!</span></feedback-form></article><nav class="nav-side nav-side--right"><menu-heading-links-scrollable-help menu-title="本文内容" :disabled="false" :headings="pageHeadings"/></nav></div></div><feedback-button-floating tooltip="发送反馈" :disabled="false"/><footer class="container--full-width"><div class="container--centered"><div class="footer__links text--caps"><ul><li><a href="https://www.tableau.com/zh-cn/legal" class="">法律</a></li><li><a id="privacyLink" class="">隐私</a></li><li><a href="#" data-ignore-geolocation="true" class="optanon-toggle-display">Cookie Preferences</a></li></ul></div><div class="footer__copyright text--caps"><copyright-notice year-start="2003" notice-text="Tableau Software LLC.保留所有权利"/></div></div></footer></div> </body>