Как работает авторизация JIRA?

Question

[John Doe]

Ребят, кто разбирается с Jira. Хочу создать addon в marketplace, но возникли проблемы с авторизацией. Не могу никак получить данные о проектах, карточках. Читал много раз документацию, про генерацию jwt токена, для того чтобы обращаться к данным, но ничего не выходит, выдаёт 401 Unauthorized. Как работает авторизация, как получить Access Token который бы мог читать необходимые данные? Мне нужно связать пользователя с моей базы, с пользователем Jira и считать его проекты, карточки, прикрепить вебхуки и т.д.
Я создавал atlassian-connect.json, добавлял lifecycle. Использовал clientKey и sharedSecret чтобы создать queryHashString для того чтобы выполнять запросы, всё равно не получается

Comments

[Robur]

Для начала попробуйте подробнее описать что делаете и что не работает.

В таком виде можно только посоветовать посмотреть что там в токене у вас. (если он конечно у вас создается а то даже этого не понятно)

[John Doe]

Robur, Для начала я создал express приложение. Добавил atlassian-connect.json

{
  "key": "my-jira-app",
  "name": "My App",
  "description": "Mydescription",
  "vendor": {
    "name": "Myapp",
    "url": "http://www.myapp.com"
  },
  "baseUrl": "https://myapp.localhost.run",
  "authentication": {
    "type": "jwt"
  },
  "enableLicensing": false,
  "lifecycle": {
    "installed": "/installed"
  },
  "modules": {},
  "scopes": ["READ", "WRITE"]
}

Далее мне пришёл /installed

{ key: 'my-jira-app',
  clientKey: '***',
  publicKey: '***'',
  sharedSecret: '***',
  serverVersion: '100105',
  pluginsVersion: '1.435.0',
  baseUrl: 'https://***.atlassian.net',
  productType: 'jira',
  description: 'Atlassian JIRA at https://***.atlassian.net ',
  eventType: 'installed' }

Используя atlassian-jwt я попробовал как в примере сделать JWT для запроса

const rq = atlassianJwt.fromMethodAndUrl(req.body.method, req.body.url);

  const tokenData = {
    "exp": now.add(3, 'minutes').unix(), 
    "iss": '<client-id>',
    "qsh": atlassianJwt.createQueryStringHash(rq), 
    "iat": now.unix(),
  };

  const secret = '***';

  const token = atlassianJwt.encode(tokenData, secret);

  res.json(token);

Сделал для GET запроса на https://***.atlassian.net/rest/api/2/project/search

req.body.url = /rest/api/2/project/search
req.body.method = GET

Отправляю запрос GET на https://***.atlassian.net/rest/api/2/project/search с заголовком Authorization: JWT

И возвращается 401 Unauthorized

Делал запрос без Authorization, возвращается 200, но пустые данные

[Dmitry Shnyrev]

Нашли в чем проблема? Такая же хрень. Уже целый день голову ломаю. Все исходные данные один в один как у вас, но возвращает 401 хоть тресни. Уже какие только запросы не пробовал, уже и библиотеку atlassian-jwt к себе в проект перенес чтобы разобрать расчет JWT по шагам и ничего. С Basic токеном все работает. С JWT ничего. Буду признателен за любые подсказки.