Forkert audience på tokenet

Hvad det betyder

Du godkendte dig med et runner-jobtoken, hvis aud-claim ikke er fremforge:attestations.

fremforge udsteder runner-jobtokens til den audience, et job beder om, også audiences til cloud-føderation. Det er en fast, dedikeret audience på dette endpoint, der forhindrer, at et token udstedt til én destination bliver genbrugt mod en anden.

Hvad du skal gøre

Bed eksplicit om tokenet med den audience – getIDToken('fremforge:attestations') – og brug resultatet her.

Svarets form

Alle fejl fra fremforges API er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/wrong-token-audience",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Lad din kode træffe beslutninger ud fra type, ikke ud fra title eller detail – de er skrevet til mennesker og kan blive omformuleret.