DBT连接BigQuery时出现JWT令牌无效错误，求助解决方法

问题根源 #

错误日志里的Invalid JWT: Token must be a short-lived token (60 minutes) and in a reasonable timeframe是核心线索——本地系统时间与谷歌授权服务器时间偏差超过允许范围，哪怕服务账号拥有Owner权限，时间差过大也会导致JWT令牌验证失败，和服务账号权限本身无关。

修复步骤 #

• 强制同步系统时间
  这是最直接的解决方法，确保本地时间和全球标准时间同步：
  • Linux：

    sudo timedatectl set-ntp true
    timedatectl status # 确认NTP同步已激活
    

  • macOS：打开「系统设置」→「通用」→「日期与时间」，勾选「自动设置时间」和「自动设置时区」
  • Windows：打开「设置」→「时间和语言」→「日期和时间」，开启「自动设置时间」和「自动设置时区」
• 验证时间偏差
  同步后用以下命令对比本地时间与谷歌时间服务器的差异，确保偏差在60秒以内：

  ntpdate -q time.google.com
  

• 清除dbt本地缓存
  如果时间同步后仍报错，删除dbt的缓存目录以清除旧的无效令牌：
  • Linux/macOS：删除~/.dbt/目录
  • Windows：删除C:\Users\<你的用户名>\.dbt\目录
    之后重新执行dbt debug
• 确认密钥文件完整性
  虽然你新建了服务账号，仍需检查：
  • 密钥JSON文件未被编辑、截断或损坏
  • 密钥是近期生成的（谷歌服务账号密钥默认无过期时间，但手动设置过期的话需确认未过期）

特殊场景排查 #

如果是在Docker容器或虚拟机中运行dbt，需确保容器/虚拟机时间与宿主机同步：

• Docker：启动容器时添加参数-v /etc/localtime:/etc/localtime:ro挂载宿主机时间文件
• 虚拟机：开启虚拟机的时间同步功能，或配置内部NTP服务

内容的提问来源于stack exchange，提问作者seeker