L’API GlideJWT est une API incluse dans le champ d’application, pouvant contenir des scripts, qui génère un JWT. Trois arguments sont nécessaires avant de générer le JWT :

• Sys_id du fournisseur JWT
• En-tête sérialisé JSON
• Charge utile sérialisée JSON

Il existe deux scripts d’API JWT, JWTTokenInternal et JWTTokenRestricted, que vous pouvez utiliser lors de la configuration d’un fournisseur JWT. Le script JWTTokenRestricted permet aux administrateurs de configurer qui peut générer un JWT. Le script JWTTokenInternal est en lecture seule et permet uniquement aux utilisateurs connectés de générer un JWT.

Pour générer un JWT :

• Créer une clé JWT avec une clé partagée (HMAC) ou un magasin de clés de signature (RSA)
• Associer un fournisseur JWT à la configuration de signature faisant référence à une clé JWT

Vous pouvez utiliser l’API pour créer votre jeton.

var jwtAPI = new sn_auth.GlideJWTAPI();
var headerJSON = {  "kid": "a1234"  };
var header = JSON.stringify(headerJSON);

var payloadJSON = { "jti": "testjti", "iss": "testiss", "sub": "testsub" };
var payload = JSON.stringify(payloadJSON);

var jwtProviderSysId = "7a40dde2d5303300964fb7c8f3c14ab5";
var jwt = jwtAPI.generateJWT(jwtProviderSysId, header, payload);

gs.info("JWT:" + jwt);