/ GEMHub इंस्टॉलेशन एक्सेस टोकन जनरेट करते समय / PEM त्रुटि - node.js, github, एन्क्रिप्शन, jwt

PEM त्रुटि जब GitHub इंस्टॉलेशन एक्सेस टोकन को उत्पन्न कर रहा है - नोड.js, github, एन्क्रिप्शन, jwt

मैं इस प्रक्रिया को स्वचालित करने की कोशिश कर रहा हूँ यह पन्ना Node.js. का उपयोग करना

अब तक मैं निम्नलिखित के साथ आया हूँ:

const axios = require("axios");
var fs = require("fs");
var NodeRSA = require("node-rsa");
var jwt = require("jsonwebtoken");


exports.openedPOST = function openedPOST(req, res) {

// Private key contents
var private_pem = fs.readFileSync("test-runner.pem");
var key = new NodeRSA({b: 512});
var private_key = key.encrypt(private_pem, "base64");

// generate jwt
const now = Math.round(Date.now() / 1000);
const payload = {
// issued at time
iat : now,
// expires in 10min
exp : now + (10 * 60),
// Github app id
iss : 7233
};

const token = jwt.sign(payload, private_key, { algorithm: "RS256" })

// auth to github
var instance = axios({
method: "get",
url: "https://api.github.com/app",
headers: {
"Accept" : "application/vnd.github.machine-man-preview+json",
"Authorization" : `Bearer ${token}`
}
})
.then(function(response) {
console.log("Response: ",response.data);
})
.catch(function(error) {
console.warn("Unable to authenticate");
// The request was made and the server responded with a status code
// that falls out of the range of 2xx
if (error.response) {
console.warn(`Status ${error.response.status}`);
console.warn(`${error.response.data.message}`);
}
});
};
exports.openedPOST();

यह मुझे निम्नलिखित त्रुटि देता है:

crypto.js:331
var ret = this._handle.sign(toBuf(key), passphrase, rsaPadding,
^

Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
at Sign.sign (crypto.js:331:26)
at Object.sign (/modules/jwa/index.js:55:45)
at Object.jwsSign [as sign] (/modules/jws/lib/sign-stream.js:23:24)
at Object.module.exports [as sign] (/modules/jsonwebtoken/sign.js:186:16)
at Object.openedPOST (GenerateAccessToken.js:29:21)
at Object.<anonymous> (GenerateAccessToken.js:58:9)
at Module._compile (module.js:635:30)
at Object.Module._extensions..js (module.js:646:10)
at Module.load (module.js:554:32)
at tryModuleLoad (module.js:497:12)

मुझे लगता है कि इस मुद्दे का कुछ लेना देना है private_key जब मैं मैन्युअल रूप से एक निजी_की और हार्ड कोड उत्पन्न करता हूं, तो उसके स्थान पर jwt.sign(payload, private_key, { algorithm: "RS256" }) मुझे वह परिणाम मिलता है जिसकी मुझे उम्मीद है।

क्या गलत हो सकता है के आसपास विचार new NodeRSA({b: 512}); कुछ अलग होना चाहिए। मैंने सोचा कि यह हो सकता है new NodeRSA({b: 256}); लेकिन यह मुझे निम्नलिखित त्रुटि देता है:

/Users/paulcarron/Desktop/node_modules/jsonwebtoken/sign.js:97
throw err;
^

Error: secretOrPrivateKey must have a value
at Object.module.exports [as sign] (/modules/jsonwebtoken/sign.js:101:20)
at Object.openedPOST (GenerateAccessToken.js:29:21)
at Object.<anonymous> (GenerateAccessToken.js:58:9)
at Module._compile (module.js:635:30)
at Object.Module._extensions..js (module.js:646:10)
at Module.load (module.js:554:32)
at tryModuleLoad (module.js:497:12)
at Function.Module._load (module.js:489:3)
at Function.Module.runMain (module.js:676:10)
at startup (bootstrap_node.js:187:16)

एक और विचार यह था कि के test-runner.pem गलत था लेकिन यह इसके साथ शुरू होता है -----BEGIN RSA PRIVATE KEY----- और अंत के साथ -----END RSA PRIVATE KEY-----। इसके अलावा, मैं उसी फ़ाइल का उपयोग करता हूं जब मैन्युअल रूप से टोकन जेनरेट करता है। हालाँकि, यदि मैं यह सांत्वना देने के लिए Private_pem लिखता हूं, तो यह निम्नलिखित प्रिंट करता है:

<Buffer 2d 2d 2d 2d 2d 42 45 47 49 4e 20 52 53 41 20 50 52 49 56 41 54 45 20 4b 45 59 2d 2d 2d 2d 2d 0a 4d 49 49 45 6f 77 49 42 41 41 4b 43 41 51 45 41 31 65 ... >

मुझे यकीन नहीं है कि अगर सही है या नहीं।

मैं क्या गलत कर रहा हूं?

उत्तर:

जवाब के लिए 2 № 1

मुझे यह काम मिला।

const axios = require("axios");
var fs = require("fs");
var jwt = require("jsonwebtoken");

var gitInstallationAccessToken = {

genJWTToken: function() {
// Private key contents
var private_key = fs.readFileSync("./path/to/my/pem_file.pem");

// generate jwt
const now = Math.round(Date.now() / 1000);
const payload = {
// issued at time
iat : now,
// expires in 10min
exp : now + (10 * 60),
// Github app id
iss : 1234
};

const token = jwt.sign(payload, private_key, { algorithm: "RS256" })
return token;
},

genInstallationAccessToken: function(callback) {
var instance = axios({
method: "post",
url: "https://api.github.com/installations/1234/access_tokens",
headers: {
"Accept" : "application/vnd.github.machine-man-preview+json",
"Authorization" : `Bearer ` + gitInstallationAccessToken.genJWTToken()
}
})
.then(function(response) {
callback(response.data.token);
})
.catch(function(error) {
console.warn("Unable to authenticate");
// The request was made and the server responded with a status code
// that falls out of the range of 2xx
if (error.response) {
console.warn(`Status ${error.response.status}`);
console.warn(`${error.response.data.message}`);
}
});
}
}

module.exports = gitInstallationAccessToken;