3

我正在尝试将https://fhir.epic.com/中的沙箱用于后端服务。

我正在关注本教程：https ://fhir.epic.com/Documentation?docId=oauth2§ion=BackendOAuth2Guide ：

  • 我已经注册了一个新的应用程序，
  • 创建了一个 JWT（使用 SSL 密钥）
  • 在https://jwt.io/上测试了 JWT ：工作正常！

但我无法将 JWT 发布到端点以获取访问令牌。我应该向这个 URL 发送一个 POST 请求：https://fhir.epic.com/interconnect-fhir-oauth/oauth2/token。

我正在使用python，这是我到目前为止的代码：

import json
import requests
from datetime import datetime, timedelta, timezone
from requests.structures import CaseInsensitiveDict
from jwt import (
    JWT,
    jwk_from_dict,
    jwk_from_pem,
)
from jwt.utils import get_int_from_datetime


def main():
    instance = JWT()
    message = {
        # Client ID for non-production
        'iss': '990573e-13e3-143b-8b03-4fbb577b660',
        'sub': '990573e-13e3-143b-8b03-4fbb577b660',
        'aud': 'https://fhir.epic.com/interconnect-fhir-oauth/oauth2/token',
        'jti': 'f9eaafba-2e49-11ea-8880-5ce0c5aee679',
        'iat': get_int_from_datetime(datetime.now(timezone.utc)),
        'exp': get_int_from_datetime(datetime.now(timezone.utc) + timedelta(hours=1)),
    }

    # Load a RSA key from a PEM file.
    with open('/home/user/ssl/privatekey.pem', 'rb') as fh:
        signing_key = jwk_from_pem(fh.read())

    compact_jws = instance.encode(message, signing_key, alg='RS384')
    print(compact_jws)

    headers = CaseInsensitiveDict()
    headers['Content-Type'] = 'application/x-www-form-urlencoded'

    data = {
      'grant_type': 'client_credentials',
      'client_assertion_type': 'urn:ietf:params:oauth:client-assertion-type:jwt-bearer',
      'client_assertion': compact_jws
    }
    
    x = requests.post('https://fhir.epic.com/interconnect-fhir-oauth/oauth2/token', headers=headers, data=data)
    print(x.text)

但我总是收到 400 错误：

{
  "error": "invalid_client",
  "error_description": null
}

网址是否正确？如何获得访问令牌以使用沙盒？

4

1 回答 1

3 
'exp': get_int_from_datetime(datetime.now(timezone.utc) + timedelta(hours=1)),

乍一看，这似乎是您的问题。Epic 要求exp未来不超过 5 分钟。

除此之外，还有几条建议：

  1. 使用jwt.io提供的库
  2. Jwt.io 还有一个调试器，您可以在其中粘贴您的 JWT 以验证它是否有效
于 2021-05-17T04:35:34.240 回答