如何在企业 hashcorp Vault 中验证 ldap 用户的令牌答案

【问题标题】：How to verify token of ldap user in enterprise hashicorp vault如何在企业 hashcorp Vault 中验证 ldap 用户的令牌
【发布时间】：2019-05-28 11:15:44
【问题描述】：

我正在尝试从 hashcorp vault（企业版）中查找令牌。它给了我权限，在 linux 终端上被拒绝错误。我想检查令牌是否仍然有效。能否请您提供方法。

[shell prompt]$ vault token lookup -tls-skip-verify <Vault_Token>
Error looking up token: Error making API request.

URL: POST https://vault.prod.use1.crypto.aws.efx/v1/auth/token/lookup
Code: 403. Errors:

* permission denied

【问题讨论】：

标签： token enterprise hashicorp-vault

【解决方案1】：

您用来进行身份验证的令牌（可能位于磁盘上的~/.vault-token）没有查找令牌的权限。

尝试这样做：

$ VAULT_TOKEN=<Vault_Token> vault token lookup

如果同样失败，则意味着令牌无权读取有关自身的信息（它缺少默认策略），或者它已过期/已被删除。

【讨论】：

是的。尝试了您的输入。令牌已过期。谢谢。