Auth0 Angular获取的AccessToken在Spring WebFlux解码失败：JWEHeader转JWSHeader错误

核心问题 #

你遇到的类型转换错误，是因为前端获取的是加密格式的JWT（JWE），但当前Spring Security配置仅支持解析签名格式的JWT（JWS），导致JWEHeader无法转为JWSHeader。

具体修复步骤 #

1. 修正前端getAccessTokenSilently的参数 #

你当前传入的audience是Auth0的userinfo端点，这会返回用于身份验证的ID Token（多为JWE格式），而非API授权所需的Access Token（JWS格式）。

需要将audience替换为你在Auth0后台创建的API标识符（Identifier），格式类似https://your-api-name.com：

test(){
  this.auth.getAccessTokenSilently({
    "authorizationParams": {
      "redirectUri": "http://localhost:4200",
      "audience": "YOUR_AUTH0_API_IDENTIFIER", // 替换为你的API Identifier
      "scope": "openid profile" // 若需API权限，可追加对应scope，如read:inventory
    }
  }).subscribe(a => {
    console.log(a);
  })
}

2. 后端配置验证 #

你的Spring Security配置本身无问题，但需确认：

• spring.security.oauth2.resourceserver.jwk.issuer-uri配置的是你的Auth0租户域名（末尾需加斜杠，如https://dev-wwoccmoasz15dfgd.us.auth0.com/）
• 若确实需要处理JWE格式Token（不推荐API场景使用），需额外配置JWT解码器支持JWE，但Auth0默认给API的Access Token为JWS格式，优先解决前端参数即可。

内容的提问来源于stack exchange，提问作者andresmonc