Блог

Я использую поток аутентификации docusign как

При входе в
систему дайте url = «https://account-d.docusign.com/oauth/auth?response_type=tokenamp;scope=signature extendedamp;client_id=39b5f6fb-97ca-XXXXXXXXXXXXXamp;state=a39fh23hnf23XXXXXamp;redirect_uri=http://localhost:4200/callbackdocusign»;

window.open(url, ‘_self’); после успешной проверки верните access_token/expires_in/token_type/состояние.

пожалуйста, объясните, как получить refresh_token? после обновления как получить новый access_token?

Для refresh_token я попробовал как let url = «https://account-d.docusign.com/oauth/auth?response_type=refresh_tokenamp;scope=signature extendedamp;client_id=39b5f6fb-97ca-XXXXXXXXXXXXXamp;state=a39fh23hnf23XXXXXamp;redirect_uri=http://localhost:4200/callbackdocusign»; окно.открыть(url, ‘_self’);

Но он не возвращает refresh_token

URL, который вы используете, имеет response_type=token . Этот тип ответа используется для неявной проверки подлинности предоставления и не поддерживает токены обновления. Если вам нужен токен обновления, вы должны использовать предоставление кода авторизации. Ваш URL-адрес будет выглядеть следующим образом

 https://account-d.docusign.com/oauth/auth?response_type=codeamp;scope=signature extendedamp;client_id=39b5f6fb-97ca-XXXXXXXXXXXXXamp;state=a39fh23hnf23XXXXXamp;redirect_uri=http://localhost:4200/callbackdocusign
 

Это обеспечит параметр «код» в URL-адресе, когда ваш пользователь будет перенаправлен после аутентификации. Вы можете использовать этот код для получения фактического доступа и обновления токенов.

Вы можете найти полное объяснение здесь: https://developers.docusign.com/platform/auth/authcode/authcode-get-token/

В настоящее время вы используете неявный поток грантов. Он не предоставляет маркер обновления.

Токены обновления предоставляются только с потоком предоставления кода авторизации.

Если вы инициируете поток OAuth из браузера (используя React и т. Д.), То в настоящее время вы не можете использовать поток предоставления кода авторизации, поскольку для этого требуется безопасное хранение секрета идентификатора клиента.