如何在 DocuSign 中使用刷新令牌

Question

我正在使用docusign身份验证流程

登录时
let url = "https://account-d.docusign.com/oauth/auth?response_type=token&scope=signature extended&client_id=39b5f6fb-97ca-XXXXXXXXXXXXX&state=a39fh23hnf23XXXXXX&redirect_uri=http://localhost:4200/callbackdocusign";

window.open(url, '_self'); 成功验证后返回 access_token/expires_in/token_type/state。

请指导如何获取refresh_token？ refresh_token 后如何获取新的 access_token？

对于 refresh_token 我尝试了 让 url = "https://account-d.docusign.com/oauth/auth?response_type=refresh_token&scope=signature extended&client_id=39b5f6fb-97ca-XXXXXXXXXXXXX&state=a39fh23hnf23XXXXXX&redirect_uri=http://localhost:4200/callbackdocusign"; window.open(url, '_self');

但它没有返回 refresh_token

Answer 1

您使用的 URL 为 response_type=token。此响应类型用于隐式授权身份验证，不支持刷新令牌。如果您需要刷新令牌，则必须使用授权码授予。您的网址将如下所示

https://account-d.docusign.com/oauth/auth?response_type=code&scope=signature extended&client_id=39b5f6fb-97ca-XXXXXXXXXXXXX&state=a39fh23hnf23XXXXX&redirect_uri=http://localhost:4200/callbackdocusign

当您的用户在验证后被重定向时，这将在 URL 中提供一个“代码”参数。您可以使用该代码获取实际的访问和刷新令牌。

你可以在这里找到完整的解释： https://developers.docusign.com/platform/auth/authcode/authcode-get-token/

Answer 2

您当前正在使用隐式授权流程。它不提供刷新令牌。

刷新令牌仅随授权码授予流程提供。

如果您从浏览器启动 OAuth 流程（使用 React 等），那么此时您不能使用授权码授权流程，因为它需要安全存储客户端 ID 密码。