JWT ： 如何在不使用 JWT 的情况下续订 JWT jwt.io

Question

由于我未使用OAuth 2.0身份验证，我的DocuSign App未能通过“上线审查”。

我现在已经阅读了下面关于如何“通过JWT认证获得访问令牌”的文档:

https://developers.docusign.com/platform/auth/jwt/jwt-get-token/

根据本文档，我能够按照建议使用JWT.io获得JWT。

jwt.io中的验证签名代码然后用于使用POSTMAN交换DocuSign access_token。

所有这些都按预期进行。

一段时间后，从jwt.io选择的验证签名过期并调用https://account-d.docusign.com/oauth/tokenPOSTMAN导致此错误：

{

“error”：“invalid_grant”，

“error_description”：“过期授予”

}

要解决此问题，我只需转到 jwt.html" target="_blank">html" target="_blank">io 并使用“iat”和“ext”的新值更新有效负载部分，然后获取新的验证签名并将其复制到 POSTMAN 中以请求新的access_token。

我的问题：

如何解决此过期问题，因为DocuSignendpoint不提供refresh_token？

必须能够以某种方式“更新”已验证签名，因为DocuSignendpoint需要POSTMAN中字段“断言”的更新值。

我尝试通过 base64 编码手动构造验证签名中由句点分隔的三个值，但我无法弄清楚如何在验证签名中获取最终的 RSASHA256 值。

我在这个链接上看到了“使用DocuSign eSignature C#SDK迁移到OAuth 2.0”的文档:

https://developers . docusign . com/platform/auth/oauth 2-要求-迁移/

请注意，我不是一名开发人员，可能我的问题的解决方案对于真正的开发人员来说是显而易见的，但我需要一些帮助来解决这个问题，因为我没有在视频中显示的开发工具中工作。

请帮助。。。

Answer 1

这将取决于你的应用程序是用什么语言编写的，或者它是基于什么样的工具构建的。通常，大多数编程语言都有库，可以为你生成JWT，而不必手动使用jwt.io。

你的应用程序只通过邮递员进行API调用吗？这篇文章可能对你有帮助。它显示了如何设置预请求脚本以生成JWT

Answer 2

由于DocuSignendpoint不提供refresh_token，如何解决此过期问题？

最好的方法是为DocuSign的每个OAuth调用创建一个新的JWT，并使用软件而不是网站。

注意：仅当旧访问令牌已过期或即将过期时，才获取新的访问令牌（通过发送新的 JWT）。

DocuSign SDKs包括创建JWT的功能。所有的SDK都是开源的，所以如果你不想把SDK作为一个整体来使用，你可以复制这些函数的实现。