Go语言实现EPIC FHIR SMART Backend Services报invalid_client错误如何解决

可按以下优先级排查问题： #

• 确认是否漏传scope参数：EPIC的Backend OAuth 2.0流程要求请求体必须携带对应你应用已开通权限的scope参数，你当前代码的请求payload里没有包含该字段，需要补充，示例："scope": "system/Patient.read system/Observation.read"，具体scope值和你在EPIC后台给应用分配的权限保持一致。
• 核对client_id准确性：再核对一遍复制的沙箱client_id有没有大小写错误、多余的空格，EPIC的client_id大小写敏感，输入错误也会触发该报错。
• 确认公钥配置完全正确：上传到EPIC平台的公钥必须和你代码里使用的私钥严格配对，复制公钥时注意不要带入多余的空格、换行符，也不要漏抄首尾的-----BEGIN PUBLIC KEY-----和-----END PUBLIC KEY-----标记。同时确认EPIC后台公钥对应的签名算法选择的是RS384，和你代码使用的签名算法完全一致。
• 确认应用权限配置完整：仅选择backend system作为受众不够，需要在EPIC开发者后台给应用至少分配一个FHIR资源的访问权限，未分配任何权限的应用会直接触发invalid_client报错。
• 校验JWT声明的严格匹配：aud字段必须和你请求的token endpoint完全一致，不能有多余的斜杠、路径差异，也不能混用HTTP/HTTPS协议，你当前代码里的配置是对的，如果后续切换生产环境需要同步修改该值。
• 排查jti重复问题：你当前使用UUID生成jti的逻辑是对的，需要确认每次发起请求都会生成新的jti，复用jti会被EPIC拦截报错。
• 等待配置生效：如果以上配置都确认无误，新创建的开发者账号和应用确实存在最长48小时的配置同步延迟，可以24小时后再重试请求。

内容的提问来源于stack exchange，提问作者novalagung