关于Zitadel Go登录示例中AES加密密钥获取的疑问

核心问题澄清 #

你遇到的两个问题相互独立：crypto/aes: invalid key size 0是因为密钥为空导致的加密错误；而Errors.App.NotFound属于实例或客户端ID配置不匹配问题，和密钥本身无关。

关于AES密钥的正确说明 #

• 示例中的--key参数是本地会话加密用的AES-256密钥，并非Zitadel服务端的密钥文件。
• 对于Zitadel SaaS版本（非自托管），你不需要下载任何key.json——文档里提到的key: The path to the downloaded key.json是自托管场景的配置说明，和当前SaaS场景无关。
• 你需要自行生成一个32字节的随机字符串作为密钥，可通过以下命令快速生成：

  openssl rand -hex 32
  

解决Errors.App.NotFound错误 #

这个错误的根源是配置参数不匹配，需逐一验证：

• 确认domain是你的Zitadel实例完整域名（格式如xxx.zitadel.cloud）
• 确认clientID是从Zitadel控制台应用详情中复制的完整ID，格式为[数字ID]@[实例名称]，实例名称必须和域名对应
• 确认你的应用配置中已经添加了http://localhost:8089/auth/callback作为合法的重定向URI

修正后的运行命令示例 #

go run main.go --domain your-instance.zitadel.cloud --key 5f9d7a3b1e8c2d4f6a0b9c7d8e6f5a4c --clientID 123456789012345678@your-instance --redirectURI http://localhost:8089/auth/callback

内容的提问来源于stack exchange，提问作者Patrick Visi