使用私钥通过DBeaver连接Snowflake报错“JWT token is invalid”求助

• 检查私钥文件一致性与读取方式
  确认DBeaver使用的rsa_key.p8和Java应用的完全一致，可尝试将私钥内容直接粘贴到DBeaver的「Private key content」输入框（而非选择文件），排除文件读取时的格式或权限问题。

• 验证私钥密码准确性
  核对输入的私钥密码与Java应用使用的是否完全匹配，注意大小写、特殊字符的全半角差异，避免拼写错误。

• 同步驱动版本
  DBeaver的Snowflake驱动版本可能与Java应用的JDBC驱动存在差异，导致JWT生成逻辑不兼容。尝试将DBeaver的驱动更新到最新稳定版，或切换为与Java应用相同版本的驱动。

• 核对连接参数细节
  逐一对比Java应用与DBeaver的连接参数：

  • 账户名格式是否完整（需包含区域和云服务商后缀，如xxx.us-west-2.aws）
  • 用户名是否严格匹配（Snowflake用户名默认大小写敏感）
  • 仓库、数据库、Schema等参数是否一致，部分参数缺失可能间接触发JWT验证失败

• 校准系统时间
  Snowflake对JWT的时间有效性校验严格，确保DBeaver所在机器的系统时间与NTP服务器同步，避免因时间偏差过大导致JWT被判定为过期或未生效。

• 调整私钥文件权限（Linux/macOS）
  执行chmod 600 rsa_key.p8限制私钥文件权限，避免因权限过宽触发Snowflake的安全校验机制。

• 通过Snowflake日志定位根因
  登录Snowflake控制台，在「Query History」或ACCOUNT_USAGE.QUERY_HISTORY视图中，根据报错UUID [46f0f13d-e887-4a64-8341-7194320a341c]查询详细错误信息，Snowflake会返回JWT失效的具体原因（如签名错误、受众不匹配等）。

内容的提问来源于stack exchange，提问作者John Little